BOINC@Poland

Zaloguj się lub zarejestruj.

Zaloguj się podając nazwę użytkownika, hasło i długość sesji
Strony: [1]   Do dołu

Autor Wątek: Zrzut pamięci  (Przeczytany 1750 razy)

0 użytkowników i 1 Gość przegląda ten wątek.

Argento

  • Młodszy Liczydłowy
  • *
  • Offline Offline
  • Płeć: Mężczyzna
  • Wiadomości: 531
  • Ten, kto wolny, nad swym losem nie płacze.
    • Zobacz profil
Zrzut pamięci
« dnia: 04 Styczeń 2018, 19:06 »

Potrzebuję zrzucić pamięć w Windows 7. Próbowałem użyć MDD, ale nie obsługuje Win7. Posiada ktoś wiedzę ja mogę tego dokonać?
Zapisane


--
Pozdrawiam
Z poważaniem
Argento

sirzooro

  • Bywalec forum
  • *****
  • Offline Offline
  • Płeć: Mężczyzna
  • Wiadomości: 162
    • Zobacz profil
Zrzut pamięci
« Odpowiedź #1 dnia: 04 Styczeń 2018, 20:11 »

Tu jest wymienione kilka innych programów, powinieneś znaleźć jakiś zamiennik:
https://security.stackexchange.com/questions/18847/how-to-make-dump-contents-of-memory-for-forensics-analysis
Zapisane

Argento

  • Młodszy Liczydłowy
  • *
  • Offline Offline
  • Płeć: Mężczyzna
  • Wiadomości: 531
  • Ten, kto wolny, nad swym losem nie płacze.
    • Zobacz profil
Zrzut pamięci
« Odpowiedź #2 dnia: 04 Styczeń 2018, 20:59 »

Dziękuję sirzooro. Zrzuciłem RAMCapture, oczywiście po rejestracji... Nie wiedząc dlaczego zapisał zrzut w formacie RAW, a tego nie przyjął strings z SysInternals. Szukając dalej trafiłem na MagnetRAMCapture, gdzie również po rejestracji zrzuciłem. Zapisał zrzut w formacie dmp, czyli wydawało mi się, że w poprawnym. Niestety, nie wiem na razie dlaczego, ale program strings zwraca mi komunikat o jakimś niepoprawnym parametrze...
Zapisane


--
Pozdrawiam
Z poważaniem
Argento
Strony: [1]   Do góry
 

SMF spam blocked by CleanTalk