• 제목/요약/키워드: Physical Memory

검색결과 469건 처리시간 0.029초

효과적인 메모리 테스트를 위한 가상화 저널 (A Virtualized Kernel for Effective Memory Test)

  • 박희권;윤대석;최종무
    • 한국정보과학회논문지:시스템및이론
    • /
    • 제34권12호
    • /
    • pp.618-629
    • /
    • 2007
  • 본 논문에서는 64비트 다중-코어 컴퓨팅 환경에서 효과적인 메모리 테스트를 위한 가상화 커널을 제안한다. 이때 효과적이라는 용어는 커널이 존재하는 메모리 공간을 포함한 모든 물리 메모리 공간에 대한 테스트를 시스템 리부팅 없이 수행할 수 있음을 의미한다. 이를 위해 가상화 커널은 4가지 기법을 제공한다. 첫째, 커널과 응용이 물리 메모리를 직접 접근 할 수 있게 하여 원하는 메모리 위치에 다양한 메모리 테스트 패턴을 쓰고 읽는 것이 가능하게 한다. 둘째, 두 개 이상의 커널 이미지가 다른 메모리 위치에서 수행 가능하도록 한다. 셋째, 커널이 사용하는 메모리 공간을 다른 커널로부터 격리한다. 넷째, 커널 하이버네이션을 이용하여 커널 간에 문맥 교환을 제공한다. 제안된 가상화 커널은 인텔사의 Xeon 시스템 상에서 리눅스 커널 2.6.18을 수정하여 구현되었다. 실험에 사용된 Xeon 시스템은 2개의 Dual-core CPU와 2GB 메모리를 탑재하고 있다. 실험 결과 설계된 가상화 커널이 메모리 테스트에 효과적으로 사용될 수 있음을 검증할 수 있었다.

Mac OS X 물리 메모리 분석에 관한 연구 (Research on Mac OS X Physical Memory Analysis)

  • 이경식;이상진
    • 정보보호학회논문지
    • /
    • 제21권4호
    • /
    • pp.89-100
    • /
    • 2011
  • 그간 디지털 포렌식의 활성 시스템 분석 분야의 한 화두는 물리 메모리 이미지 분석이었다. 물리 메모리 분석은 프로세스를 은닉을 하더라도 그 데이터를 물리 메모리에서 확인할 수 있고 메모리에 존재하는 사용자의 행위를 발견할 수 있어 분석 결과의 신뢰성을 높이는 등 디지털 포렌식 분석에 큰 도움이 되고 있다. 하지만 메모리 분석 기술 대부분이 윈도우 운영체제 환경에 초점이 맞추어져 있다. 이는 분석 대상의 다양성을 고려하였을 때 타 운영체제에 대한 메모리 분석이 필요하게 되었음을 의미한다. Mac OS X는 윈도우에 이어 두 번째로 높은 점유율을 가진 운영체제로 부팅 시 커널 이미지를 물리 메모리에 로딩하면서 운영체제가 구동하고 주요 정보를 커널이 관리한다. 본 논문은 Mac OS X의 커널 이미지가 저장하고 있는 심볼 정보를 이용한 물리 메모리 분석 방법을 제안하고, 제안한 내용을 토대로 물리 메모리 이미지에서 프로세스 정보와 마운트된 장치 정보, 커널 버전 정보, 외부 커널 모듈정보(KEXT)와 시스템 콜 목록 정보의 추출 방법을 보인다. 추가적으로 사례 분석을 통해 물리 메모리 분석의 효용성을 입증한다.

디스크 암호화 키의 효율적인 탐색을 위한 커널 메모리 수집 방법 (A kernel memory collecting method for efficent disk encryption key search)

  • 강영복;황현욱;김기범;이경호;김민수;노봉남
    • 정보보호학회논문지
    • /
    • 제23권5호
    • /
    • pp.931-938
    • /
    • 2013
  • 디스크 암호화 소프트웨어로 데이터를 암호화 하는 경우 패스워드를 획득하기 전까지 암호화 데이터의 원본 데이터를 추출하기 위해서는 많은 어려움이 있다. 이러한 디스크 암호화 소프트웨어의 암호화 키는 물리 메모리 분석을 이용하여 암호화 키를 추출할 수 있다. 물리 메모리에서 암호화 키 탐색을 수행하는 경우 일반적으로 메모리 전체를 대상으로 탐색을 수행하기 때문에 메모리 크기에 비례하여 많은 시간이 요구된다. 하지만 물리 메모리 데이터에는 시스템 커널 오브젝트, 파일 데이터와 같이 암호화 키와 관련이 없는 많은 데이터가 포함되어 있음으로, 이를 분석하여 키 탐색에 필요한 유효한 데이터를 추출하는 방법이 요구된다. 본 논문에서는 윈도우즈 커널 가상 주소 공간 분석을 통해 물리 메모리에서 디스크 암호화 키가 저장되는 메모리 영역만 수집하는 효율적인 방법을 제시하고자 한다. 실험을 통해 제안된 방법이 기존 방법보다 암호화 키 탐색 공간을 효율적으로 줄임으로써 우수함을 증명한다.

라이브 포렌식을 위한 윈도우즈 물리 메모리 분석 도구 (The Windows Physical Memory Dump Explorer for Live Forensics)

  • 한지성;이상진
    • 정보보호학회논문지
    • /
    • 제21권2호
    • /
    • pp.71-82
    • /
    • 2011
  • 라이브 포렌식은 하드디스크 파일시스템 분석으로 획득할 수 없는 메모리 내의 활성 데이터를 얻을 수 있다는 장점으로 인해 최근의 포렌식 조사 시 활용되고 있다. 하지만 기존의 라이브 포렌식은 활성 시스템에서 시스템 정보를 획득하기 위한 명령어 기반의 도구를 사용함으로써, 악성코드에 의한 변조된 결과 획득 및 재분석이 용이하지 못한 단점을 가지고 있다. 따라서 본 논문은 시스템 조사 도구를 이용한 라이브 포렌식의 단점을 보완하기 위한 윈도우즈커널 객체 구조 설명 및 분석 방법을 설명한다. 또한, 이를 활용하기 위한 도구를 설계 및 구현하였고, 실험 결과를 통해 그 효과를 입증한다.

윈도우 최대 절전 모드 파일의 메모리 데이터 암호화 기법 연구 (Study on Memory Data Encryption of Windows Hibernation File)

  • 이경호;이우호;노봉남
    • 정보보호학회논문지
    • /
    • 제27권5호
    • /
    • pp.1013-1022
    • /
    • 2017
  • 최대 절전 모드는 물리 메모리의 데이터를 비휘발성 매체에 저장하였다가 시스템에 전원이 들어오면 메모리 데이터를 비휘발성 매체로부터 물리 메모리에 복구하는 기능이다. 최대 절전 모드 파일은 메모리 데이터를 정적 상태로 가지기 때문에 공격자가 이를 수집할 경우에 시스템의 물리 메모리에 있던 사용자 아이디와 패스워드 및 디스크 암호화키 등의 주요 정보들이 유출될 수 있는 위험성이 존재한다. 윈도우에서는 최대 절전 모드 파일만을 위한 보호기능을 지원하지 않기 때문에 최대 절전 모드 파일에 기록되는 메모리 데이터 내용들을 보호하는 방법이 필요하다. 본 논문에서는 최대 절전 모드 파일에 기록되는 프로세스의 메모리 데이터를 보호하기 위해서 최대 절전 모드 파일 내의 물리 메모리 데이터를 암호화하는 방법을 제안한다. 최대 절전 모드 처리 시에 메모리 데이터를 암호화하기 위해 최대 절전 모드 처리 절차를 분석하고, 최대 절전 모드 파일에 기록되는 메모리 데이터에 대한 암호화 과정이 프로세스 각각에 대해 투명하게 동작하도록 구현하였다. 실험을 통해 구현한 최대 절전 모드 파일 내 프로세스 메모리 데이터 암호화 도구는 암복호화 비용으로 약 2.7배의 오버헤드를 보였다. 이런 오버헤드는 전체 디스크 암호화 도구가 지속적으로 10% 이상의 속도저하를 유발하는 상황과 비교해 볼 때, 공격자에게 프로세스의 평문 메모리 데이터가 노출되지 않기 위해 필요한 비용으로 충분히 감내할 수 있다고 판단된다.

Neural Tract Injuries by Penetration of Foreign Body: a Diffusion Tensor Tractography Study

  • Kwon, Hyeok-Gyu;Hong, Ji-Heon;Kwon, Yong-Hyun;Lee, Mi-Young;Kim, Seong-Ho;Jang, Sung-Ho
    • The Journal of Korean Physical Therapy
    • /
    • 제25권3호
    • /
    • pp.132-135
    • /
    • 2013
  • We presented with a patient who showed injury of the cingulum and fornix by penetration of a foreign body into the brain on diffusion tensor tractography (DTT). A 63-year-old man suffered a brain injury by a part of a power saw blade that was suddenly detached from a power saw during work. A part of the power saw blade penetrated his right frontal skull and advanced to the right posterior horn of the lateral ventricle. This penetration caused traumatic intracerebral hemorrhage in the right frontal lobe and intraventricular hemorrhage in the lateral ventricle. He underwent craniotomy and removal of intracranial foreign bodies (bony pieces and saw blade). The patient's Memory Assessment Scale scores were 74 (4%ile) for global memory, 78 (7%ile) for verbal memory, and 80 (9%ile) for visual memory. DTTs showed disruptions in the anterior portion of the fornical body, right fornical crus, the anterior portion of the right cingulum, and the middle portion of the left cingulum, compared to the control. It seems that the sustained memory impairment of this patient might be related to injury of the cingulum and fornix.

파일 오브젝트 분석 기반 개선된 물리 메모리 실행 파일 추출 방법 (An improved extraction technique of executable file from physical memory by analyzing file object)

  • 강영복;황현욱;김기범;노봉남
    • 정보보호학회논문지
    • /
    • 제24권5호
    • /
    • pp.861-870
    • /
    • 2014
  • 악성코드의 지능화에 따라 물리 메모리에서 실행 파일을 추출하는 것이 중요한 연구 이슈로 부각되고 있다. 물리 메모리에서 파일 데이터를 추출하는 경우 일반적으로 프로그램 실행과정에서 사용 중인 파일 데이터를 추출하기 때문에 원본 파일 데이터가 추출되지 않는 문제점이 있다. 따라서 물리 메모리에 저장되는 파일 정보를 분석하고 이를 기반으로 디스크에 저장된 파일과 동일하게 추출하는 방법이 요구된다. 본 논문에서는 윈도우 파일 오브젝트 커널 정보 분석을 통한 실행 파일 데이터 추출 방법을 제시한다. 실험을 통해 물리 메모리에 저장되어있는 실행 파일 데이터 특징을 분석하고, 기존 방법과 비교하여 원본 파일 데이터를 효과적으로 추출함으로써 제안 방법의 우수함을 증명한다.

브레인스피닝 프로그램이 소아청소년의 인지기능, 신체조성, 건강관련체력에 미치는 영향 (Effects of Brain Spinning Program on Cognitive Function, Body Composition, and Health Related Fitness of Children and Adolescents)

  • 김준혁;송욱;송인수;김현준;임병걸;허정윤
    • 대한통합의학회지
    • /
    • 제12권1호
    • /
    • pp.83-96
    • /
    • 2024
  • Purpose : This study was conducted to determine the effects of a brain spinning program on cognitive function, body composition, health related fitness and physical self-efficacy of children and adolescents. Methods : This study, 34 children and adolescents were selected and divided into two groups : the exercise group (n=16), which received a brain spinning program and the control group (n=16), which did not receive any exercise program. The program was conducted for 30 minutes three times a week for 4 weeks, and the cognitive function, body composition, health related fitness and physical self-efficacy were measured both before and after the program. Results : The exercise group, which received a brain spinning program showed a significant increase in short-term memory (p<.05) and working memory (p<.01), and muscle mass increased significantly only in the exercise group (p<.05). In addition, left grip strength increased in the exercise group (p<.01), and the maximum oxygen intake decreased significantly only in the control group (p<.05), and Sit-forward bend increased significantly only in the exercise group (p<.01). Physical self-efficacy significantly increased only in the exercise group (p<.05). Conclusion : In summary, short-term memory, cognitive efficiency, working memory, muscle mass, left grip strength, maximum oxygen intake, and left forward bending in children and adolescents significantly increased after the 4-week brain spinning program. However, the control group that was not provided with the 4-week brain spinning program showed a significant increase in body weight and a significant decrease in maximum oxygen intake. In conclusion, the 4-week brain spinning program has positive effects on short-term memory, cognitive function, muscle mass, muscle strength, cardiorespiratory endurance, flexibility, and physical self-efficacy.

Development and Application of Porous Superelastic TiNi Materials for Medical Implants

  • Gjunter, V.E.
    • 한국분말야금학회:학술대회논문집
    • /
    • 한국분말야금학회 1998년도 추계학술대회 및 발표대회 강연 및 발표논문 초록집
    • /
    • pp.7-7
    • /
    • 1998
  • Research activities of Russian Medical Engineering Center and Institute of Medical Materials of Shape Memory Alloys and Implants are presented as follows: ${\bullet}$ The direction of elaboration of porous shape memory alloys for medicine. ${\bullet}$ Medical and technical requirements and physical and mechanical criteria of porous shape memory implants elaboration. ${\bullet}$ Basic laws of heat-, stress- and strain-induced changes of mechanical properties, shape memory effect and superelasticity in porous TiNi-based alloys. ${\bullet}$ Methods of regulation of shape memory effect parameters in porous alloys and methods for controlling the regulation-induced changes of physical and mechanical properties. ${\bullet}$ Original technologies of elaboration of porous alloys In various fields of medicine. ${\bullet}$ Arrangement of serial production of shape memory porous implants and examples of their medical use.

  • PDF

수면 의존성 운동 학습에 대한 고찰 (A Review of Sleep-Dependent Motor Learning)

  • 이명희;이상열;박민철;배성수
    • PNF and Movement
    • /
    • 제6권3호
    • /
    • pp.19-28
    • /
    • 2008
  • Purpose : The objective of this study was to determine efficacy of sleep-dependent motor learning. Methods : This is a literature study with books and internet. We searched the PubMed, Science Direct, KISS and DBpia. Key words were Sleep-dependent, motor learning, RAM and LTP. Results : Procedural memory, like declarative memory, undergoes a slow, time-dependent period of consolidation. A process has recently been described wherein performance on some procedural task improves with the mere passage of time and has been termed "enhancement". Some studies have reported that the consolidation/enhancement of perceptual and motor skill is dependent on sleep. Specially, rapid-eye-movement(REM) sleep seems to benefit procedural aspects of memory. Conclusion : Motor learning is very important for CNS injury patients. And also distribution of practice sessions is important because REM sleep is to benefit procedural aspects of memory consolidation.

  • PDF