Live Forensics - Dipartimento di Informatica ed Applicazioni ...
Live Forensics - Dipartimento di Informatica ed Applicazioni ...
Live Forensics - Dipartimento di Informatica ed Applicazioni ...
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
<strong>Live</strong> <strong>Forensics</strong><br />
Novembre 2011<br />
Una volta selezionato il processo e premuto OK, ci comparirà una schermata come quella<br />
mostrata nell'immagine seguente.<br />
La prima parte mostra per ogni tipo <strong>di</strong> zona quanta memoria occupa il processo, mentre<br />
nella seconda parte viene mostrato qual è il tipo <strong>di</strong> memoria associato ad un determinato<br />
in<strong>di</strong>rizzo e quanto è grande la suddetta zona.<br />
I tipi <strong>di</strong> zona sono:<br />
Image<br />
Private<br />
Shareable<br />
o In<strong>di</strong>ca il co<strong>di</strong>ce da eseguire<br />
o In<strong>di</strong>ca la porzione <strong>di</strong> memoria che non può essere con<strong>di</strong>visa con altri<br />
processi<br />
o In<strong>di</strong>ca la porzione <strong>di</strong> memoria con<strong>di</strong>visa con altri processi<br />
Mapp<strong>ed</strong> File<br />
Heap<br />
o In<strong>di</strong>ca la porzione <strong>di</strong> memoria contenente i path dei file in esecuzione<br />
o In<strong>di</strong>ca la porzione <strong>di</strong> memoria gestita dal processo<br />
45