+ Reply to Thread
Page 1 of 2 1 2 LastLast
Results 1 to 10 of 15
  1. 08-03-2010 10:40 AM #1
    sandor
    sandor is offline
    Administrator sandor's Avatar
    Join Date
    Jan 2009
    Posts
    191

    Default Windows 7 Memory analysis

    Hoi,

    Kent iemand command-line tools waarmee je onder Windows 7 memory dumps kunt maken? want als ik erop ga zoeken kom ik uiteraard weer uit bij blue screen en dat moet ik niet hebben.

    Groeten,

    Sandor
    Reply With Quote Reply With Quote
  2. 08-03-2010 10:42 AM #2
    libris
    libris is offline
    Administrator libris's Avatar
    Join Date
    Jan 2009
    Posts
    742

    Default

    To view this link please Register

    Deze tool, ondersteunt dit. Helaas is het geen open-source pakket en las ik ergens dat het wel heel duur was, weet niet of dat een probleem is.
    Reply With Quote Reply With Quote
  3. 08-03-2010 12:25 PM #3
    Ken Cijsouw
    Ken Cijsouw is offline
    Member Ken Cijsouw's Avatar
    Join Date
    Feb 2009
    Posts
    48

    Default

    Ik gebruik altijd Windd of manDD ik weet niet ofdat ook werkt op windows 7 maar je kunt het altijd proberen
    Reply With Quote Reply With Quote
  4. 08-03-2010 12:28 PM #4
    libris
    libris is offline
    Administrator libris's Avatar
    Join Date
    Jan 2009
    Posts
    742

    Default

    die 2 ondersteunen helaas geen windows 7 of 2008 server.
    Reply With Quote Reply With Quote
  5. 08-03-2010 12:33 PM #5
    Ken Cijsouw
    Ken Cijsouw is offline
    Member Ken Cijsouw's Avatar
    Join Date
    Feb 2009
    Posts
    48

    Default

    Quote Originally Posted by libris View Post
    die 2 ondersteunen helaas geen windows 7 of 2008 server.
    Waar wil je de tool precies voor gebruiken voor integratie in een zelfgeschreven programma of om het gewoon te analyseren. Je kunt als de nood aan de man is en je op dit moment geen tool kan vinden ook gebruik maken van de debuggign tool van windows zelf.
    Reply With Quote Reply With Quote
  6. 08-03-2010 12:50 PM #6
    sandor
    sandor is offline
    Administrator sandor's Avatar
    Join Date
    Jan 2009
    Posts
    191

    Default

    Het is voor een vriend, hij heeft een command-line gebaseerde tool nodig om geheugen dumps te maken, maar zoals libris al zei werken winen ,win3dd en mdd niet meer onder windows 7
    Reply With Quote Reply With Quote
  7. 08-03-2010 09:27 PM #7
    SandMan
    SandMan is offline
    Junior Member
    Join Date
    Mar 2010
    Posts
    12

    Default

    Hoi allen,
    win32dd en win64dd zijn wel bruikbaar met Windows 7 met administrator rechten.
    Is te vinden To view this link please Register

    Nu nog de geschikte analyse tools die dit kan behappen zoals bv
    To view this link please Register
    de opvolger To view this link please Register is alleen bruikbaar in combinatie met Encase en niet zo uitgebreid als de oorspronkelijke volatility cmd-line tools

    Kent iemand nog andere bruikbare analyse tools
    Last edited by SandMan; 08-03-2010 at 09:46 PM.
    Reply With Quote Reply With Quote
  8. 08-03-2010 09:33 PM #8
    libris
    libris is offline
    Administrator libris's Avatar
    Join Date
    Jan 2009
    Posts
    742

    Default

    Is volatility hier niet geschikt voor? Wel grappig dat hij onder admin mode wel werkt.
    Reply With Quote Reply With Quote
  9. 09-03-2010 09:31 AM #9
    sandor
    sandor is offline
    Administrator sandor's Avatar
    Join Date
    Jan 2009
    Posts
    191

    Default

    ik heb zelf een project gedaan over memory analysis en volatility is toch een goed programma waarmee je het geheugen kan onderzoeken, vooral met de extra plugins die je erbij kan plaatsen waardoor hij meer functionaliteiten krijgt.

    Ik heb toen met volatility 1.3 beta gewerkt en dat ging perfect bij mij.
    Reply With Quote Reply With Quote
  10. 09-03-2010 02:48 PM #10
    libris
    libris is offline
    Administrator libris's Avatar
    Join Date
    Jan 2009
    Posts
    742

    Default

    FTK 2.7.0 (nieuwste versie) kan wel geheugen imagen van windows 7. Dit is de install versie dus niet de lite versie die gewoon overal te runnen is.
    Reply With Quote Reply With Quote

Tags for this Thread

Bookmarks

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts

Forum Rules