摘要

本文通过研究动态内存读取(DMA)与分析技术,比较当前内存取证常用方法,提出一种利用外置设备进行内存取证的新方法,并讨论其司法合法性。