Windows环境下可执行文件操作痕迹分析方法
罗文华
刑事技术 . 2013, (4): 61 -63 .