4.7.3 原生应急响应和取证