作者：王连海等编著
出版社： 人民邮电出版社
CIP号：2018224635
书号：978-7-115-48787-2
出版地：北京
出版时间：2018.11
定价：￥98
本书共分为15章。第1~4章首先对内存取证的发展和意义进行概述式的描述，然后对涉及的现代计算机软硬件技术基础进行简要介绍，最后给出内存获取和分析需要的方法、工具等的介绍。第5~10章根据几个主要的操作系统（Windows、Linux和Mac）对内存分析进行更加深入的介绍。第11~15章介绍内存分析技术在最新计算环境下的一些相关进展和技术，如移动设备的内存分析、云计算环境（虚拟机）下的内存分析应用。