Adelstein 提出一套的方法， 以取得最多的证据[7] ，其分为三个做法： 执行已知的二进位档案（Running known good binaries）：调查人员应不信任系统上的执行 档，但应提供所有用來取得证据的执行档，如果 可以的话，执行档应该静态编译，否则，他们执 4 行...
基于1个网页-相关网页
已知的二进位档案
Known binary file
以上为机器翻译结果，长、整句建议使用 人工翻译 。
应用推荐
模块上移
模块下移
不移动