Zrzut pamięci

[Argento]

Potrzebuję zrzucić pamięć w Windows 7. Próbowałem użyć MDD, ale nie obsługuje Win7. Posiada ktoś wiedzę ja mogę tego dokonać?

[sirzooro]

Tu jest wymienione kilka innych programów, powinieneś znaleźć jakiś zamiennik:

Kod [Zaznacz] Rozwiń

https://security.stackexchange.com/questions/18847/how-to-make-dump-contents-of-memory-for-forensics-analysis

[Argento]

Dziękuję sirzooro. Zrzuciłem RAMCapture, oczywiście po rejestracji... Nie wiedząc dlaczego zapisał zrzut w formacie RAW, a tego nie przyjął strings z SysInternals. Szukając dalej trafiłem na MagnetRAMCapture, gdzie również po rejestracji zrzuciłem. Zapisał zrzut w formacie dmp, czyli wydawało mi się, że w poprawnym. Niestety, nie wiem na razie dlaczego, ale program strings zwraca mi komunikat o jakimś niepoprawnym parametrze...