[实用新型]一种通过PCI Express接口读取计算机物理内存的设备

说明书

技术领域

 本实用新型涉及一种读写计算机物理内存的设备，更具体的说，尤其涉及一种即插即用并对计算机内存改动很小的通过PCI Express接口读取计算机物理内存的设备。

背景技术

作为计算机运行过程中程序和中间数据的存放地，计算机内存中含有大量的有用信息，包括程序进程运行状态、网络连接、开放端口、口令密码、加密文件的明文甚至密钥，这些信息往往在案件调查中起到至关重要的作用。然而如何准确、完整地获取系统的内存，并尽量减少对目标系统的内存改变成为一个难题。在目标计算机上运行内存获取软件会造成内存大量改变，破坏了数字证据的完整性；而且由于Windows的C2安全等级，内存获取软件必须在开机状态才能运行，在屏保待机状态则无法运行。通过硬件接口获取内存的设备必须实现在目标计算机中安装，无法实现即插即用，显然，将此用于对犯罪嫌疑人的调查取证是不现实的。另外，随着64位操作系统版本的增多及计算机内存容量配置的不断升高，大量重要信息被映射到4G以上内存空间位置；然而，目前的计算机物理内存获取工具寻址空间为32位，因此所能访问的物理内存地址局限于4G空间以内。

发明内容

本实用新型为了克服上述技术问题的缺点，提供了一种即插即用并对计算机内存改动很小的通过PCI Express接口读取计算机物理内存的设备。

本实用新型的通过PCI Express接口读取计算机物理内存的设备，包括USB控制器、PCI-E桥接控制器、供电模块和时钟模块，供电模块、时钟模块给USB控制器和PCI-E桥接控制器分别提供电源和时钟脉冲信号；其特别之处在于：所述USB控制器与PCI-E桥接控制器通过CPLD逻辑器件相连接，USB控制器上设置有与取证计算机相连接的USB接口，PCI-E桥接控制器上设置有与目标计算机相连接的PCI Express接口；CPLD逻辑器件用于实现USB控制器与PCI-E桥接控制器之间的数据传输。

USB控制器、PCI-E桥接控制器均具有数据双向传输的作用，USB控制器上的USB接口与取证计算机相连接，PCI-E桥接控制器上的PCI Express接口与目标计算机相连接。CPLD逻辑器件用于实现USB控制器与PCI-E控制器之间的通讯，CPLD逻辑器件可确定USB控制器与PCI-E桥接控制器的主从状态、进行时序和总线宽度的转换以及在DMA模式下将内存数据传输至取证计算机。

本实用新型的通过PCI Express接口读取计算机物理内存的设备，包括对USB控制器和PCI-E桥接控制器进行复位操作的复位模块，所述USB控制器连接有程序存储器。复位电路实现对USB控制器和PCI-E桥接控制器的复位操作，程序存储器可采用EEPROM，用于存储固件程序。

本实用新型的通过PCI Express接口读取计算机物理内存的设备，所述CPLD逻辑器件中集成有总线逻辑模块、配置接口转换模块和数据传输接口转换模块，总线逻辑模块用于确定USB控制器与PCI-E桥接控制器的主从状态，配置接口转换模块、数据传输接口转换模块用于转换时序和总线宽度。

本实用新型的通过PCI Express接口读取计算机物理内存的设备，所述USB控制器采用CY7C68013A型号的芯片，PCI-E桥接控制器采用PEX8311型号的芯片，所述CPLD逻辑器件的型号为EPM240；USB控制器的16位数据端与PCI-E桥接控制器的低16位数据端相连接，PCI-E桥接控制器的高16位数据端经数据传输接口转换模块与USB控制器的16位数据端相连接；USB控制器、PCI-E桥接控制器的控制信号均与配置接口转换模块相连接，USB控制器、PCI-E桥接控制器的总线仲裁信号均与总线逻辑模块相连接。PEX8311为PLX公司的PCI Express转本地总线的桥接芯片。CY7C68013A芯片不仅含有8051微控制器，而且还设置有USB接口，即实现了对整个设备的控制，还实现了与取证计算机的端口连接。

本实用新型的通过PCI Express接口读取计算机物理内存的设备，所述供电模块的输入端与USB接口的上的电源线相连接。