Windows取证分析

Windows取证分析
9787030233080
(美)Harlan Carvey著；王智慧，崔孝晨，陆道宏译
21世纪信息安全大系
D918
科学出版社
2009-01
2009
2009
本书主要讨论了Windows系统开机和关机的不同时刻对证数据收集和分析的技术问题，重点阐述了Windows的内存分析、注册表分析、文件分析、可执行文件分析，以及Rootkits等内容。