-
Analiza memory.dmp [FTK Image]
Zainteresowałem się informatyką śledczą dlatego ściągnąłem kilka programów z tym związanych, wśród nich był AccessData FTK Imager. Uruchomiłem go i zrobiłem zrzut pamięci,program stworzył mi na Pulpicie plik memory.dmp (766MB) i teraz nie wiem co z nim zrobić
Próbowałem za pomocą WinDBG ale mi komp się ściął, znalazłem też program
MoonSols Windows Memory Toolkit ale każda próba jego użycia na tym pliku kończy się komunikatem o błędzie.
W jaki sposób można przeanalizować ten plik?
Ostatnio edytowane przez rescious : 03-08-2012 - 20:08
Powód: Rozmiar
Zasady Postowania
- Nie możesz zakładać nowych tematów
- Nie możesz pisać wiadomości
- Nie możesz dodawać załączników
- Nie możesz edytować swoich postów
-
Forum Rules