15.06.2013 Views

Live Forensics - Dipartimento di Informatica ed Applicazioni ...

Live Forensics - Dipartimento di Informatica ed Applicazioni ...

Live Forensics - Dipartimento di Informatica ed Applicazioni ...

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

<strong>Live</strong> <strong>Forensics</strong><br />

Novembre 2011<br />

Una volta selezionato il processo e premuto OK, ci comparirà una schermata come quella<br />

mostrata nell'immagine seguente.<br />

La prima parte mostra per ogni tipo <strong>di</strong> zona quanta memoria occupa il processo, mentre<br />

nella seconda parte viene mostrato qual è il tipo <strong>di</strong> memoria associato ad un determinato<br />

in<strong>di</strong>rizzo e quanto è grande la suddetta zona.<br />

I tipi <strong>di</strong> zona sono:<br />

Image<br />

Private<br />

Shareable<br />

o In<strong>di</strong>ca il co<strong>di</strong>ce da eseguire<br />

o In<strong>di</strong>ca la porzione <strong>di</strong> memoria che non può essere con<strong>di</strong>visa con altri<br />

processi<br />

o In<strong>di</strong>ca la porzione <strong>di</strong> memoria con<strong>di</strong>visa con altri processi<br />

Mapp<strong>ed</strong> File<br />

Heap<br />

o In<strong>di</strong>ca la porzione <strong>di</strong> memoria contenente i path dei file in esecuzione<br />

o In<strong>di</strong>ca la porzione <strong>di</strong> memoria gestita dal processo<br />

45

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!