Nuvarande minnestekniska verktyg koncentrerar sig främst på systemrelaterad information som processer och uttag. Det finns ett behov av mer minne rättsmedicinska tekniker för att extrahera användarinskrivna data som lagras i olika Microsoft Windows-program såsom Windows kommandoprompten. Befallningshistoriken är en utmärkt källa till bevis i många intrång och andra databrott, och avslöjar viktiga detaljer om en gärningsmans verksamhet i det ämnessystem. Detta papper dissekerar datastrukturerna i kommandot snabb historia och ger rättsmedicinska utövare ett verktyg för att rekonstruera Windows kommandohistorik från en Windows XP minne fånga. Samtidigt visar detta dokument en metod som kan generaliseras för att extrahera användarinskrivna data på andra versioner av Windows.
Som REF hade ett behov av mer minnestekniska tekniker för att extrahera användarinskrivna data som lagras i olika Windows-applikationer t.ex. Windows kommandoprompten.
Extracting Windows command line details from physical memory
{'venue': None, 'journal': 'Digital Investigation', 'mag_field_of_study': ['Computer Science']}