隱私模式下的瀏覽應(yīng)用取證分析研究.pdf

1、內(nèi)存取證作為計算機取證領(lǐng)域的一個分支，已經(jīng)成為打擊網(wǎng)絡(luò)犯罪的手段之一。對上層應(yīng)用程序的內(nèi)存數(shù)據(jù)進行分析可以得到用戶的歷史數(shù)據(jù)等信息，然而現(xiàn)有的研究工作大都集中在對底層系統(tǒng)級內(nèi)存數(shù)據(jù)的分析，缺乏對應(yīng)用程序內(nèi)存數(shù)據(jù)的分析工作。Web瀏覽器是互聯(lián)網(wǎng)上最常用的網(wǎng)絡(luò)應(yīng)用軟件之一，各主流瀏覽器提供的隱身模式瀏覽功能可以提高用戶的隱私保護能力，但是該功能卻給計算機取證人員帶來了巨大的挑戰(zhàn)。因此，本文對隱身模式下的用戶瀏覽數(shù)據(jù)恢復方法進行了研究。

2、>　　 首先，本文研究了Windows操作系統(tǒng)的內(nèi)存管理機制。作者分別研究了物理地址擴展與非擴展模式下的虛擬地址轉(zhuǎn)換機制以及Windows操作系統(tǒng)對進程用戶空間使用的虛擬內(nèi)存地址的管理問題，并設(shè)計了兩種提取進程內(nèi)存空間數(shù)據(jù)的方法。
　　 其次，論文研究了谷歌瀏覽器的多進程框架的工作原理，并對其源碼進行了分析，設(shè)計了一種從內(nèi)存中恢復谷歌瀏覽器在隱身模式下的瀏覽數(shù)據(jù)的方法。該方法將分析范圍限定在瀏覽器進程空間中，通過將進程數(shù)據(jù)與目