CMD命令执行记录调查方法研究

作者：罗文华

来源：刑事技术, 2013, (01): 31-34.

DOI：10.16467/j.1008-3650.2013.01.008

• 命令提示符
• 数据结构
• 虚拟地址
• 物理地址
• DOSKEY command prompt
• data structure
• virtual address
• physical address
• DOSKEY

作为计算机犯罪侦查中重要的证据与线索来源,CMD命令执行记录在揭示犯罪分子行为细节方面发挥着重要作用。本文在详细分析CMD命令执行记录于内存中的数据存储结构基础上,着重说明基于Win-dows操作系统内存转储文件的历史记录重建方法,并对过程中涉及到的具体技术与注意事项予以阐述。

• 单位
  中国刑事警察学院