5-1 易消逝性(Volatile)資料搜集│執行中程式資訊擷取、記憶體傾印
 
第5章 事件之現場開機狀態蒐證處理方式