谷歌浏览器隐私模式的用户浏览数据恢复

摘要：

对谷歌浏览器多进程技术的工作原理及其源码进行了研究,分析了浏览器进程空间中的数据,设计了一种谷歌浏览器隐私模式下的用户浏览数据恢复方案.该方案依据进程EPROCESS结构中的成员信息,提取隐私模式谷歌浏览器所有进程的内存空间数据,将每个浏览器进程的内存空间数据与目标浏览数据的模板进行匹配,从而恢复出用户使用隐私模式的谷歌浏览器上网产生的浏览数据.实验结果表明,该方案可以从内存镜像中恢复用户的浏览数据.

关键词：内存取证、浏览器、隐私浏览模式、数据恢复

所属期刊栏目：25

分类号：TP309(计算技术、计算机技术)

资助基金：重庆市教委科学技术研究项目KJ110505;重庆市科技攻关计划项目CSTC,2011AC2155;The Science & Technology Research Project of Chongqing Education Committee of ChinaKJ110505;The Key Scientific and Technological Project of ChongqingCSTC,2011AC2155

在线出版日期：2016-01-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：854-858