文献

J-GLOBAL ID：201702264365814694   整理番号：17A0106973

物理メモリに基づくレジストリの逆再構成医学解析アルゴリズム【JST・京大機械翻訳】

A forensic analysis algorithm of registry reverse reconstruction based on physical memory

著者 (3件)： Gao Yuanzhao (College Four of the PLA Information Engineering University, State Key Laboratory of Digital Engineering and Advanced Computing) ,  Li Binglong (College Four of the PLA Information Engineering University, State Key Laboratory of Digital Engineering and Advanced Computing) ,  Wu Xixi (College Four of the PLA Information Engineering University, State Key Laboratory of Digital Engineering and Advanced Computing)
資料名： Shandong Daxue Xuebao. Lixue Ban  (Shandong Daxue Xuebao. Lixue Ban)
巻： 51  号： 9  ページ： 127-136  発行年： 2016年 
JST資料番号： C2973A  ISSN： 1671-9352  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 中国語 (ZH)

抄録/ポイント： レジストリ構造の再構築と分析は,WINDOWS物理学的メモリ解析における重要課題の1つである。まず第一に,ハードディスクにおけるレジストリファイルの論理的特性を分析することによって,著者らは,WINDOWSにおけるデータ構造特性を分析するためにWINDOWSシステムデバッグツールを使用して,物理的メモリにおけるレジストリ構造を決定する方法を確立した。次に,レジストリの間のツリー関係を分析することによって,ストリ構造の再構成アルゴリズムを決定し,GRAPHVIZ可視化ツールを用いて,ツリー構造の可視化アルゴリズムを設計した。実験結果は,このアルゴリズムが物理的メモリにおけるストリと,の再構成を実現することができて,システムにおけるウイルスの検出を達成することができて,GRAPHVIZの可視化アルゴリズムによって効果的にウイルス感染システムのプロセスと結果を示すことができることを示した。Data from the ScienceChina, LCAS. Translated by JST【JST・京大機械翻訳】

シソーラス用語： *アルゴリズム ,  ウイルス ,  ツリー構造 ,  *記憶装置 ,  ウイルス感染 ,  構造特性 ,  可視化 ,  *再構成
準シソーラス用語： 可視化ツール ,  再構成アルゴリズム ,  ハードディスク ,  *解析アルゴリズム , 【Automatic Indexing@JST】

著者キーワード (5件)： registry forensics ,  physical memory ,  reverse analysis ,  visualization ,  virus detection

分類 (1件)： 医用画像処理  (JE04020T)

タイトルに関連する用語 (5件)： 物理 ,  レジストリ ,  再構成 ,  医学 ,  解析アルゴリズム