在内存取证的过程中，内存反映了操作系统和应用程序最重要的“当前运行”的状态信息，通常情况下，不包括以下哪个信息