[发明专利]一种计算机内存数据获取方法与系统无效
| 申请号： | 200810237831.5 | 申请日： | 2008-12-02 |
| 公开（公告）号： | CN101419536A | 公开（公告）日： | 2009-04-29 |
| 发明（设计）人： | 王连海;张磊 | 申请（专利权）人： | 山东省计算中心 |
| 主分类号： | G06F3/06 | 分类号： | G06F3/06;G06F13/38;G06F21/00 |
| 代理公司： | 济南泉城专利商标事务所 | 代理人： | 李桂存 |
| 地址： | 250014山*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种计算机内存数据获取方法与系统。本发明计算机内存数据获取系统通过IEEE 1394借口模拟移动硬盘登录到待取证计算机，并使待取证计算机开放DMA功能；进而完成内存的读取。本发明能够直接读写计算机内存中数据的方法，以及使用该方法获取计算机物理内存的系统。这种方法或系统可以获取处在密码保护状态(如屏保、锁定状态)下的Windows系统的内存信息，并且对内存的改动较小。 | ||
| 搜索关键词： | 一种 计算机 内存 数据 获取 方法 系统 | ||
【主权项】：
1. 一种计算机内存数据获取系统，包括：内存读写转储设备，包括可数据交换的通过IEEE 1394接口与待取证计算机相连的IEEE 1394控制器和通过通用接口与取证设备相连的通用接口控制器；以及虚拟硬盘登录模块，用于将本系统添加为待取证计算机的具有所说的IEEE 1394接口的移动硬盘设备，使待取证计算机操作系统向本系统开放DMA功能；系统配置模块，针对不同的待取证计算机操作系统进行配置，确定是否需要绕开UMA地址段，以避免操作系统死锁；物理内存请求数据包发送和响应接收模块，用于读取物理内存；内存转储模块，将所读取的物理内存数据包通过所述通用接口发送至取证计算机。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于山东省计算中心，未经山东省计算中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200810237831.5/，转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
