利用KPCR结构获取内存敏感信息

doi:10.3969/j.issn.1671-1122.2015.03.009

信息网络安全 ›› 2015, Vol. 15 ›› Issue (3): 44-47.doi: 10.3969/j.issn.1671-1122.2015.03.009

利用KPCR结构获取内存敏感信息

罗文华(), 沈成轩

中国刑事警察学院网络犯罪侦查系,辽宁沈阳 110854

收稿日期:2015-01-21 出版日期:2015-03-10 发布日期:2015-05-08
作者简介:
作者简介：罗文华（1977-）,男,辽宁,教授,硕士,主要研究方向：电子数据取证;沈成轩（1983-）,男,辽宁,助理实验师,本科,主要研究方向：电子数据取证。
基金资助:
公安部应用创新计划[2014YYCXXJXY056]

Obtaining Sensitive Information in RAM by Using the Structure of KPCR

LUO Wen-hua(), SHEN Cheng-xuan

Department of Cyber Crime Investigation, China Criminal Police University, Shenyang 110854, China

Received:2015-01-21 Online:2015-03-10 Published:2015-05-08

摘要/Abstract

摘要：

传统的内存取证分析侧重于依赖操作系统中软件实现所使用的数据结构进行敏感信息抽取,在搜集深度与广度上存在一定局限性。文章有别于传统的方法,基于底层硬件管理使用的控制结构进行关键内容追踪与拓展,说明其定位方法,并重点讨论内部格式的电子数据取证特性,为内存空间电子数据取证提供了新的思路与方法。实例分析部分,则以目前广泛使用的Windows 7操作系统为应用背景,说明了所述方法的具体应用。

关键词: 内存, 电子数据取证, KPCR, KPRCB, Windows 7

Abstract:

Obtaining sensitive information in traditional RAM analysis uses the structures of realizing software in operating system, which has some certain shortcomings in depth and breadth. This paper finds a new way for tracing and extending key content by control structures of bottom hardware administration, illustrates the method of locating position, discusses the characteristics of digital investigation in inner format, provides new thought and method for investigating RAM space. In the part of case analysis, this paper explains specific application of mentioned method based on extensive used Windows 7 currently.

Key words: RAM, digital investigation, KPCR, KPRCB, Windows 7

中图分类号:

TP309

罗文华, 沈成轩. 利用KPCR结构获取内存敏感信息[J]. 信息网络安全, 2015, 15(3): 44-47.

LUO Wen-hua, SHEN Cheng-xuan. Obtaining Sensitive Information in RAM by Using the Structure of KPCR[J]. Netinfo Security, 2015, 15(3): 44-47.

图/表 12

图1

图2

图3

图4

图5

图6

图7

图8

图9

图10

图11

图12

参考文献 10

[1]	郭牧,王连海.基于KPCR结构的Windows物理内存分析方法[J]. 计算机工程与应用, 2009,(18):74-77.
[2]	Okolica J, Peterson GL.Windows operating systems agnostic memory analysis[J]. Digital Investigation, 2010,(7):48-56.
[3]	张银奎. 软件调试[M].北京:电子工业出版社,2008:55-162.
[4]	罗文华. Windows环境下进程空间信息深度挖掘方法研究[J].信息网络安全,2014,(4):31-34.
[5]	陶玉龙,卢凯,王小平,等.面向云服务的高性能计算柔性服务平台[J]. 信息网络安全,2012,(6):57-60.
[6]	吴志军,王娟. 基于IPSec的大型机场无线局域网接入认证方法研究[J]. 信息网络安全,2012,(6):14-17.
[7]	胡春辉. 云计算安全风险与保护技术框架分析[J]. 信息网络安全,2012,(7):87-89.
[8]	江伟玉,高能,刘泽艺,等. 一种云计算中的多重身份认证与授权方案[J]. 信息网络安全,2012,(8):7-10.
[9]	余幸杰,高能,江伟玉. 云计算中的身份认证技术研究[J]. 信息网络安全,2012,(8):71-74.
[10]	王伟,高能,江丽娜. 云计算安全需求分析研究[J]. 信息网络安全,2012,(8):75-78.

[1]	李鹏超, 刘彦飞. 基于删除PE文件头的恶意代码内存取证方法[J]. 信息网络安全, 2021, 21(12): 38-43.
[2]	陈光宣, 吴家健, 操丹妮, 谢清泉. 一种基于Checkm8漏洞的iPhone取证方法研究[J]. 信息网络安全, 2021, 21(12): 44-50.
[3]	倪雪莉, 王群, 梁广俊. 微信证据的鉴真方法研究[J]. 信息网络安全, 2021, 21(12): 60-69.
[4]	丁丽萍, 刘雪花, 陈光宣, 李引. Android智能手机动态内存取证技术综述[J]. 信息网络安全, 2019, 19(2): 10-17.
[5]	刘浩阳. MS SQL数据库在线取证研究[J]. 信息网络安全, 2016, 16(9): 26-30.
[6]	韩马剑. 路由器取证研究[J]. 信息网络安全, 2016, 16(9): 51-55.
[7]	曲乐炜, 罗森林, 孙志鹏, 朱帅. Android系统数据完整性检测方法研究[J]. 信息网络安全, 2016, 16(8): 61-67.
[8]	刘浩阳. Android设备取证研究[J]. 信息网络安全, 2015, 15(9): 29-32.
[9]	. 基于虚拟机与API调用监控技术的APT木马取证研究[J]. , 2014, 14(4): 78-.
[10]	贺滢睿, 史记, 张涛, 文伟平. 基于内存的漏洞缓解关键技术研究[J]. 信息网络安全, 2014, 14(12): 76-82.
[11]	贺滢睿;陆道宏;李建新;徐云峰. 面向iPhone手机的电子数据取证分析[J]. , 2013, 13(10): 0-0.
[12]	黄蔚民;吕军;周秉江;刘雪峰. 内存审计在公安信息安全中的应用[J]. , 2012, 12(7): 0-0.
[13]	叶亦陶;斯进. 手机数据存储和恢复方法研究[J]. , 2012, 12(3): 0-0.
[14]	周虎生;文伟平;尹亮;傅军. Windows7操作系统关键内存防攻击研究[J]. , 2011, 11(7): 0-0.
[15]	丁丽萍. 国际四级安全操作系统的内存泄露分析方法研究[J]. , 2011, 11(6): 0-0.

利用KPCR结构获取内存敏感信息

Obtaining Sensitive Information in RAM by Using the Structure of KPCR

RichHTML

可视化

摘要/Abstract

引用本文

使用本文

图/表 12

参考文献 10

相关文章 15

编辑推荐

Metrics

本文评价