内存取证原理与实践
上QQ阅读APP看书,第一时间看更新

2.5 本章小结

本章简单介绍了进行内存取证所需的软硬件知识。首先描述了英特尔架构中,内存取证需要了解的MMU、TLB、CR3寄存器等知识,重点讲述了其内存的分页管理机制和虚拟地址到物理地址的转换,并给出了一个虚拟地址到物理地址转换的实例来说明具体如何进行地址转换。最后,本章简略介绍了安卓智能手机普遍采用的ARM架构的内存管理机制和地址转换方法。地址转换在内存分析中是必须解决的问题,掌握这些知识对本书后面内容的理解十分重要。