Memory Analys
Aller à la navigation
Aller à la recherche
Volatility
Afficher la table des process:
volatility.exe -f memdump.raw pslist
Afficher les fichiers présent dans le dump
volatility.exe -f memdump.raw filescan
Dump d'un process particulier (1872)
volatility.exe -f memdump.raw procmemdump -p 1872 -D dump/