[实用新型]一种通过IEEE 1394接口读写计算机物理内存的设备

说明书

技术领域

本实用新型涉及一种通过IEEE 1394接口读写计算机物理内存的设备，更具体的说，尤其涉及一种即插即用并对计算机内存改动很小的通过IEEE 1394接口读写计算机物理内存的设备。 

背景技术

随着计算机技术、计算机网络技术和互联网的飞速发展，计算机正在极大地促进人类社会的进步，计算机和电子数据已经深入到人们生活的各个方面。计算机技术在带给我们巨大的益处的同时也带来了计算机犯罪问题。各类黑客入侵、网络诈骗、网络色情等案件不断涌现。网络犯罪已涉及到绝大部分社会犯罪现象，已经影响了正常的经济秩序。而打击网络犯罪主要依靠的科技手段是计算机取证技术。 

    作为计算机运行过程中程序和中间数据的存放地，计算机内存中含有大量的有用信息，包括程序进程运行状态、网络连接、开放端口、口令密码、加密文件的明文甚至密钥，这些信息往往在案件调查中起到关键作用。然而如何准确、完整地获取系统的内存，并尽量减少对目标系统的内存改变成为一个难题。在目标计算机上运行内存获取软件会造成内存大量改变，破坏了数字证据的完整性；而且由于Windows的C2安全等级，内存获取软件必须在开机状态才能运行，在屏保待机状态则无法运行。通过硬件接口获取内存的设备必须实现在目标计算机中安装，无法实现即插即用，显然，将此用于对犯罪嫌疑人的调查取证是不现实的。 

发明内容

本实用新型为了克服上述技术问题的缺点，提供了一种即插即用并对计算机内存改动很小的通过IEEE 1394接口读写计算机物理内存的设备。 

本实用新型的通过IEEE 1394接口读写计算机物理内存的设备，其特别之处在于：包括执行程序和起控制作用的微控制器、与微控制器相连接的1394集成控制器、用于提供时钟信号的时钟模块以及提供电能的电源模块；所述微控制器和1394集成控制器分别设置有与取证计算机相连接的USB接口和与目标计算机相连接的1394接口，所述微控制器与1394集成控制器之间还设置有起扩展控制端口的译码器；所述微控制器外部扩展有程序存储器。微控制器作为设备主控芯片，可对1394集成控制器的工作状态进行控制；1394集成控制器为1394接口的控制芯片，1394接口实现与目标计算机的连接。USB接口实现与取证计算机的连接，并在微控制器的控制下，把1394接口传来的目标计算机的内存数据传送至取证计算机。时钟模块给微控制器和1394集成控制器提供工作脉冲；电源模块给整个设备提供电能。 

本实用新型的通过IEEE 1394接口读写计算机物理内存的设备，还设置有对微控制器和1394集成控制器进行控制的复位模块；所述电源模块的输入端与USB接口的电源线相连接，电源模块的输出端与微控制器、1394集成控制器和复位模块均相连接。复位模块为微控制器和1394集成控制器的复位电路，电源模块的输入端与USB接口中的电源线相连接，用于把5V电压转换为微控制器和1394集成控制器的工作电压进行输出。 

本实用新型的通过IEEE 1394接口读写计算机物理内存的设备，所述时钟模块的输出端与微控制器和1394集成控制器均相连接。 

本实用新型的通过IEEE 1394接口读写计算机物理内存的设备，所述1394集成控制器包括物理层和链路层两部分，其为物理层和链路层集成的单独芯片或者物理层与链路层分别集成的两个芯片。 

本实用新型的通过IEEE 1394接口读写计算机物理内存的设备，所述1394集成控制器的型号为TSB43AA82A。TSB43AA82A为TI公司的1394协议芯片。 

本实用新型的通过IEEE 1394接口读写计算机物理内存的设备，所述微控制器为带有8051控制器和USB接口的CY7C68013A芯片。CY7C68013A芯片不仅含有8051微控制器，而且还设置有USB接口，即实现了对整个设备的控制，还实现了与取证计算机的端口连接。 

本实用新型的有益效果是：本实用新型通过设置与目标计算机相连接的1394接口以及与取证计算机USB接口，具有即插即用功能；通过IEEE 1394接口直接读取计算机内存中的数据，并实现了目标计算机在密码保护状态（如屏保、锁定状态）下读写内存信息，不需要在计算机上运行软件，对目标计算机运行状态改动很小，提高了在线取证的灵活性和增强了在线取证的可信性，具有很高的使用价值。 

附图说明

图1为本实用新型的电路原理图； 

图2为本实用新型的样品图。