作者：
出版社：
本书共分为15章。第1-4章首先对内存取证的发展和意义进行概述式的描述，然后对涉及的现代计算机软硬件技术基础进行简要介绍，最后给出内存获取和分析需要的方法、工具等的介绍。第5-10章根据几个主要的操作系统(Windows、Linux和Mac)对内存分析进行更加深入的介绍。第11-15章介绍内存分析技术在最新计算环境下的一些相关进展和技术，如移动设备的内存分析、云计算环境(虚拟机)下的内存分析应用。
