2006-03-28から1日間の記事一覧

Windows

>メモリダンプ 物理メモリのダンプを取りたくて方法を探したが、出来なかった。 ・LiveKDで覗く could not resolved symbols for ntoskrnl.exeとか言われて実行すら不可能だった。 ・dd.exe Forensic Acquisition Utilitiesに入っているdd.exeでphysical mem…