@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2009-01-08から1日間の記事一覧

ハイバネーションファイルのコンバート

ハイバネーションファイルも、Sandman プロジェクトを使えばクラッシュダンプファイルへコンバートできるみたいですが、手元ではうまくいったことがない今日この頃。 Hibinfo.exe で試しているのですが、Error:Failed to open file. になってしまいコンバー…

ハイバネーションファイルに含まれるレジスタ情報

ハイバネーションファイルであれば、レジスタもあるのでそちらを使った方がよいのではないか?というお話がありましたので、ハイバネーションファイルに含まれているレジスタ情報には何があるのか調べてみたのですが、下記資料 P9 に説明がありました。 Wind…

SystemDumpツール

Memory Dump Analysis Anthology, Volume 1で紹介されているのと、昨日 LiveKD で参照した Citrix のサポート情報でも記載されているのですが、SystemDumpツールというものがあるのですね。このツールを利用すると、メモリダンプファイルを任意に作成するこ…

ダンプ本

id:sonodamさんのところで紹介されていた、Memory Dump Analysis Anthology, Volume 1、Volume 2 ですが、とりあえず Volume 1 をAmazonで注文したところ昨日届きました。見た目かなり分厚い本だなぁと思ったわけですが、パラパラ眺めた感じでは、これはなか…