[发明专利]通过PCI Express总线读取计算机物理内存的设备及方法

摘要

本发明的通过PCI Express总线读取计算机物理内存的设备，包括USB控制器、PCI-E桥接控制器，USB控制器与PCI-E桥接控制器通过CPLD逻辑器件相连接，USB控制器、PCI-E桥接控制器分别与取证计算机、目标计算机相连接。内存获取方法包括：a).设备连接；b).将内存读取设备配置为PCI-to-PCI；c).分配PCI总线号、设备号；d).参数发送；e).配置PCI-E桥接控制器；f).配置绕开UMA地址段；g).采用DMA模式传输数据；h).内存数据分析。本发明实现了目标计算机在密码保护状态（如屏保、锁定状态）下内存信息的读取，具有64位地址空间访问能力，能读取4G以上物理内存数据，提高了在线取证的灵活性、完整性和可信性，具有很高的使用价值。

主权项

一种通过PCI Express总线读取计算机物理内存的设备，包括USB控制器（3）、PCI‑E桥接控制器（4）、供电模块（5）和时钟模块（8），供电模块、时钟模块给USB控制器和PCI‑E桥接控制器分别提供电源和时钟脉冲信号；其特征在于：所述USB控制器与PCI‑E桥接控制器通过CPLD逻辑器件（7）相连接，USB控制器上设置有与取证计算机相连接的USB接口（1），PCI‑E桥接控制器上设置有与目标计算机相连接的PCI Express接口（2）；CPLD逻辑器件用于实现USB控制器与PCI‑E桥接控制器之间的数据传输。