アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

クラッシュダンプファイルのコンバート

よく考えると、クラッシュダンプ ファイル(MEMORY.DMP とか)を RAW イメージにコンバートする方法ってあるのかを調べてない。<追記>Volatility Framework の dmp2raw(Convert a crash dump to a raw dump)コマンドでいけるみたい。

Volatility Framework が MEMORY.DMP そのまま読めれば簡単ですけど、変換しないといけないのか?後から調べようというメモ。<追記>試しに -f MEMORY.DMP とかやってプロセスリストが取れたので、特にコンバートしなくてもよいかもしれない。