隱私模式下的瀏覽應(yīng)用取證分析研究.pdf

1、內(nèi)存取證作為計(jì)算機(jī)取證領(lǐng)域的一個(gè)分支，已經(jīng)成為打擊網(wǎng)絡(luò)犯罪的手段之一。對(duì)上層應(yīng)用程序的內(nèi)存數(shù)據(jù)進(jìn)行分析可以得到用戶(hù)的歷史數(shù)據(jù)等信息，然而現(xiàn)有的研究工作大都集中在對(duì)底層系統(tǒng)級(jí)內(nèi)存數(shù)據(jù)的分析，缺乏對(duì)應(yīng)用程序內(nèi)存數(shù)據(jù)的分析工作。Web瀏覽器是互聯(lián)網(wǎng)上最常用的網(wǎng)絡(luò)應(yīng)用軟件之一，各主流瀏覽器提供的隱身模式瀏覽功能可以提高用戶(hù)的隱私保護(hù)能力，但是該功能卻給計(jì)算機(jī)取證人員帶來(lái)了巨大的挑戰(zhàn)。因此，本文對(duì)隱身模式下的用戶(hù)瀏覽數(shù)據(jù)恢復(fù)方法進(jìn)行了研究。

2、>　　 首先，本文研究了Windows操作系統(tǒng)的內(nèi)存管理機(jī)制。作者分別研究了物理地址擴(kuò)展與非擴(kuò)展模式下的虛擬地址轉(zhuǎn)換機(jī)制以及Windows操作系統(tǒng)對(duì)進(jìn)程用戶(hù)空間使用的虛擬內(nèi)存地址的管理問(wèn)題，并設(shè)計(jì)了兩種提取進(jìn)程內(nèi)存空間數(shù)據(jù)的方法。
　　 其次，論文研究了谷歌瀏覽器的多進(jìn)程框架的工作原理，并對(duì)其源碼進(jìn)行了分析，設(shè)計(jì)了一種從內(nèi)存中恢復(fù)谷歌瀏覽器在隱身模式下的瀏覽數(shù)據(jù)的方法。該方法將分析范圍限定在瀏覽器進(jìn)程空間中，通過(guò)將進(jìn)程數(shù)據(jù)與目