通过PCI Express总线读取计算机物理内存的设备及方法技术

本发明专利技术的通过PCI?Express总线读取计算机物理内存的设备，包括USB控制器、PCI-E桥接控制器，USB控制器与PCI-E桥接控制器通过CPLD逻辑器件相连接，USB控制器、PCI-E桥接控制器分别与取证计算机、目标计算机相连接。内存获取方法包括：a).设备连接；b).将内存读取设备配置为PCI-to-PCI；c).分配PCI总线号、设备号；d).参数发送；e).配置PCI-E桥接控制器；f).配置绕开UMA地址段；g).采用DMA模式传输数据；h).内存数据分析。本发明专利技术实现了目标计算机在密码保护状态（如屏保、锁定状态）下内存信息的读取，具有64位地址空间访问能力，能读取4G以上物理内存数据，提高了在线取证的灵活性、完整性和可信性，具有很高的使用价值。

【技术实现步骤摘要】

【技术保护点】
一种通过PCI?Express总线读取计算机物理内存的设备，包括USB控制器（3）、PCI?E桥接控制器（4）、供电模块（5）和时钟模块（8），供电模块、时钟模块给USB控制器和PCI?E桥接控制器分别提供电源和时钟脉冲信号；其特征在于：所述USB控制器与PCI?E桥接控制器通过CPLD逻辑器件（7）相连接，USB控制器上设置有与取证计算机相连接的USB接口（1），PCI?E桥接控制器上设置有与目标计算机相连接的PCI?Express接口（2）；CPLD逻辑器件用于实现USB控制器与PCI?E桥接控制器之间的数据传输。

【技术特征摘要】

【专利技术属性】
技术研发人员：王连海，徐丽娟，张磊，
申请(专利权)人：山东省计算中心，
类型：发明
国别省市：