3.5 本章小结

本章首先详细讲述了获取物理内存镜像的软硬件技术、原理和工具，然后介绍了两种禁止DMA获取内存的技术：VT-d和Intel SGX，最后介绍了内存获取的其他方式。

内存信息的获取是进行在线取证的基础，如何快速、完整地获取内存镜像，并最小限度上影响目标系统是内存取证技术的关键。