РАЗБОР
DFIR
Конвертация файла Hibernate в нормальный дамп
[ обложка статьи ]
Режим чтения
Нашел на просторах интернета вот это MoonSols Windows Memory Toolkit. Оно-то и позволяет делать нужную операцию, но проблема в том, что бесплатная версия Windows 7 не супортит. А баг я очень специфический отловил и воспроизводится он спонтанно. Надо как-то из hibernate в memory.dmp :wacko:
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Продолжить чтение
Следующий разбор
MinerSearch: обнаружение майнера в Windows — от ручного анализа до автоматического удаления
Ещё по теме
4
СтатьяCold Boot Attack и DMA-атаки: извлечение ключей шифрования из оперативной памяти
0
864
14.07.2026
СтатьяИзвлечение паролей из памяти: как мастер-ключи менеджеров паролей оседают в RAM-дампе
0
965
14.06.2026
СтатьяRootkit обнаружение Windows: DKOM, SSDT hooking, minifilter и callback-манипуляции через WinDbg и Volatility
0
3 тыс.
15.04.2026
СтатьяHashcat: сборка риг на GPU для крекинга в 2025
0
1 тыс.
17.09.2026
Комментарии
1