物理内存取证之文件与缓存分析