内存取证_Linux硬盘和内存镜像取证
Linux硬盘和内存镜像取证 在Windows系统上，有winhex等神器，可以方便的完成镜像取证等工作，如何将Linux系统硬盘和内存镜像数据给winhex等进行分析？除了通过dd等工具镜像为文件外，本文将介绍一个方法，将更方便的完成该工作。 准备工作一台被镜像取证的电脑运行的Linux系统一台电脑运行的Windows系统两台电脑要能通过网络通信，并且最好是有线千M网络，因为Linux系统的硬盘...
