Abuse Melding

Je hebt een klacht over de onderstaande posting:

21-12-2012, 12:45 door Erik van Straten

Een gratis tool om memory dumps te maken is DumpIt van Matthieu Suiche (Moonsols), je kunt het hier vinden: http://www.moonsols.com/2011/07/18/moonsols-dumpit-goes-mainstream/. Je hebt echter wel Admin rechten nodig om DumpIt te kunnen draaien. Mijn bron voor DumpIt: https://isc.sans.edu/diary/MoonSols+Dumpit+released+for+free+/11362. DumpIt maakt geen onderdeel uit van de Community Edition van de "MoonSols Windows Memory Toolkit" (wel van de professional/commerciële versie). Die toolkit bevat wellicht interessante tools voor forensisch onderzoekers, zie http://www.moonsols.com/windows-memory-toolkit/. Zonder admin rechten kun je overigens het geheugen in gebruik door een proces (waar jij eigenaar van bent) eenvoudig bekijken met de freeware hexeditor HxD (zie http://mh-nexus.de/en/hxd/).

Beschrijf je klacht (Optioneel):

captcha