4.1 基于物理内存分析的在线取证模型