各位大佬，因课题研究需要，有偿求助对以下问题进行指导。

使用内存取证的方法对Linux系统中的进程和内核进行完整性度量时：

★除了对进程代码段采用分页度量外，对进程其它动态变化的逻辑段如何进行有效的完整性度量？

★对内核对象无法通过hook的方式触发度量，而周期性的度量方式存在TOC-TOU问题，如何进行优化？

如果您对以上问题有特别见解和想法，请随时联系小弟，联系方式:【微信】zhanglixue446553，感谢～