基于进程组织的Linux内存取证分析,高宇航,,内存作为数字证据的重要来源,研究还处于起步阶段。Linux平台下的内存取证工作首要解决的问题是定位进程的位置,才能根据查找到的�