面向取证应用的PC版微信的内存分析方法

作     者：李威 廖健 曾剑平 Li Wei;Liao Jian;Zeng Jianping

作者机构：浙江中烟工业有限责任公司信息中心浙江杭州310001 复旦大学计算机科学技术学院上海200433 

出 版 物：《计算机应用与软件》 (Computer Applications and Software)

年 卷 期：2019年第36卷第2期

页      码：329-333页

摘      要：微信是目前公众使用频率极高的一款即时通信软件,为公众带来极大的便利。但同时也给不法分子带来新的机会,许多违法犯罪行为在微信平台上发生。设计一种PC版微信的内存分析方法,借助第三方工具pmdump得到微信应用的内存文件并对其进行分析,描述该方法的思路和具体步骤。特别针对文本、表情等多种不同类型信息撤回时,对内存文件中的特征变化进行分析。该方法对于微信应用的内存取证分析、撤回信息分析的应用场景具有一定参考价值。

主 题 词：微信取证 内存分析 撤回信息 pmdump 

学科分类：08[工学] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1000-386x.2019.02.057

馆 藏 号：203607321...