Windows系统挥发性数据应急响应的内存取证研究,张中文,曹天杰,本文阐述了Windows2000系统服务器应急响应的内存取证过程,给出了获取和分析物理内存转储文件的详细步骤。首先使用mdd.exe应急响应转��