广东职业技术学院图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

Windows取证分析/(美)Harlan Carvey著 王智慧, 崔孝晨, 陆道宏译

出版发行项:

北京:科学出版社,2009

ISBN及定价:

978-7-03-023308-0/CNY45.00(含光盘)

ISBN及定价:

978-7-900249-80-7

载体形态项:

222页;26cm+1光盘

并列正题名:

Windows forensic analysis

丛编项:

21世纪信息安全大系

个人责任者:

美 (Carvey,Harlan) 著

个人次要责任者:

王智慧 译

个人次要责任者:

崔孝晨 译

个人次要责任者:

陆道宏 译

学科主题:

Windows操作系统-计算机犯罪-证据-研究

中图法分类号:

TP309

中图法分类号:

D915.13

载体形态附注:

附光盘 ISBN 978-7-900249-80-7

提要文摘附注:

本书主要讨论了Windows系统开机和关机的不同时刻对证数据收集和分析的技术问题，重点阐述了Windows的内存分析、注册表分析、文件分析、可执行文件分析，以及Rootkits等内容。

豆瓣简介：