Size: a a a

2020 March 14

S

Sergey in Hacker May Cry
Прямо в папке
источник

G

Goooose in Hacker May Cry
Хм, не работает, я же описал
источник

G

Goooose in Hacker May Cry
Что пробовал забрать файл .vmem
источник

G

Goooose in Hacker May Cry
Volatility его не кушает
источник

G

Goooose in Hacker May Cry
Так же пробовал объединять .vmem и .vmss с помощью утилиты vmss2core в .dmp (его виндбг понимает типа)
источник

S

Sergey in Hacker May Cry
Примонтировать пробовал через ВМ?
источник

G

Goooose in Hacker May Cry
Но волатилити его вообще с ошибками  ест
источник

G

Goooose in Hacker May Cry
Sergey
Примонтировать пробовал через ВМ?
Что?)
источник

S

Sergey in Hacker May Cry
Файл > мемори чето там
источник

S

Sergey in Hacker May Cry
В воркстейшен
источник

G

Goooose in Hacker May Cry
А зачем мне файл снапшота монтировать?
источник

G

Goooose in Hacker May Cry
Не особо понимаю, если честно
источник

S

Sergey in Hacker May Cry
Goooose
А зачем мне файл снапшота монтировать?
Вроде ж можно замаунтить как диск, не?
источник

G

Goooose in Hacker May Cry
Оперативку?
источник

S

Sergey in Hacker May Cry
Вроде да
источник

G

Goooose in Hacker May Cry
Хм, не пробовал, надо будет проверить, спасибо
источник

S

Sergey in Hacker May Cry
Goooose
Хм, не пробовал, надо будет проверить, спасибо
Я могу ошибаться
источник

G

Goooose in Hacker May Cry
Но почему дамп, сделанный белкой, волатилити не кушает?
источник

S

Sergey in Hacker May Cry
А дампит юзал?
источник

G

Goooose in Hacker May Cry
Я же правильно сделал, что просто RamCapturer скинул на машину и запустил от админа?
источник