Windows环境下基于栈和堆的应用程序行为解析方法研究

通过描述Windows中与栈及堆密切相关的系统结构,说明其定位方法,并重点讨论其结构格式的电子数据取证特性,为内存空间电子数据取证提供了新的思路与方法。实例分析部分,则以目前广泛使用的Windows操作系统为应用背景,说明了所述方法的具体应用。