%0 Journal Article
%T 谷歌浏览器隐私模式的用户浏览数据恢复
%A 陈龙
%A 张雷
%A 田庆宜
%J 重庆邮电大学学报(自然科学版)
%D 2013
%X 对谷歌浏览器多进程技术的工作原理及其源码进行了研究，分析了浏览器进程空间中的数据，设计了一种谷歌浏览器隐私模式下的用户浏览数据恢复方案。该方案依据进程EPROCESS结构中的成员信息，提取隐私模式谷歌浏览器所有进程的内存空间数据，将每个浏览器进程的内存空间数据与目标浏览数据的模板进行匹配，从而恢复出用户使用隐私模式的谷歌浏览器上网产生的浏览数据。实验结果表明，该方案可以从内存镜像中恢复用户的浏览数据。
%K 内存取证
%K 浏览器
%K 隐私浏览模式
%K 数据恢复
%U http://journal.cqupt.edu.cn/jcuptnse/jcuptnse/ch/reader/view_abstract.aspx?file_no=20130627&flag=1