For3nsic/The Art of Memory Forensic

๋ฉ”๋ชจ๋ฆฌ ํฌ๋ Œ์‹์—์„œ volatility ๋ฅผ ์‚ฌ์šฉํ•˜๋ฉด์„œ ... :)

๐“›๐“พ๐“ฌ๐“ฎ๐“ฝ๐“ฎ_๐“ข๐“ฝ๐“ฎ๐“ต๐“ต๐“ช 2017. 1. 10.
728x90
๋ฐ˜์‘ํ˜•


๋ฉ”๋ชจ๋ฆฌ ํฌ๋ Œ์‹์— ๋น ์ ธ์„œ ์š”์ฆ˜ ๊ณต๋ถ€ํ•˜๋‹ค๊ฐ€ volatility๋ฅผ ์‚ฌ์šฉํ•˜๋Š” ๋„์ค‘ ์˜๋ฌธ์ด ๋“ค์—ˆ๋‹ค.


์˜๋ฌธ์ด๋ผ๊ธฐ ๋ณด๋‹จ ์ž˜ ๋ณด์ง€ ์•Š์•„ ์ƒ๊ธด ๋ฌธ์ œ์ด์ง€๋งŒ ...

๋จผ์ € imageinfo ๋ฅผ ํ•˜์—ฌ ๋ฉ”๋ชจ๋ฆฌ๋คํ”„์˜ ํ”„๋กœํŒŒ์ผ์„ ํ™•์ธ ํ• ์ˆ˜์žˆ๋‹ค...

์—ฌ๊ธฐ์„œ ์˜๋ฌธ์ด ๋“ค์—ˆ๋Š”๋ฐ ........


๋‘๋‘ฅ !!!


BoB.vmem ํŒŒ์ผ์˜ ํ”„๋กœํŒŒ์ผ์€ windows XPSP2x86๊ณผ XPSP3x86 2๊ฐœ๊ฐ€ ๋‚˜์˜จ๋‹ค... 

๋ฌผ๋ก  ์•„๋Š” ์‚ฌ๋žŒ๋„ ์žˆ๋‹ค. ์–ด๋–ป๊ฒŒ ์„œ๋น„์ŠคํŒฉ์„ ์ฐพ์•„๋‚ด๋Š”์ง€... ๋ˆˆ์ด์žˆ๋‹ค๋ฉด ์•ˆ๋‹ค... ๋‚œ ๋ˆˆ์ด์—†์—ˆ๋‹ค.

๊ทธ๋ž˜์„œ ๋ช…๋ น์–ด๋ฅผ ํ†ตํ•ด์„œ ์•Œ์•„ ๋ดค๋‹ค.


์–ด๋–ป๊ฒŒ?

 dlllist | grep xpsp2  <- ์ด๋Ÿฐ์‹์œผ๋กœ ...


์ด๋Ÿฌํ•œ ์‹์œผ๋กœ ... 

๊ทธ๋Ÿผ xpsp3๋ฅผ ํ•˜๊ฒŒ๋˜๋ฉด ?


์—†๋‹ค ๊ทธ๋ž˜์„œ ์•„... ์„œ๋น„์ŠคํŒฉ 2๊ตฌ๋‚˜ ๋ผ๊ณ  ์ƒ๊ฐํ–ˆ๋Š”๋ฐ...

 ์ด๋คˆ C๋ฟŒ๋ž„


์ด๋ ‡๊ฒŒ ๋‚˜์™€์žˆ๋‹ค...

๋˜๋ฅด๋ฅด.... ๋ˆˆ์ข€ ์ฑ™๊ฒจ์•ผ๊ฒ ๋‹ค.....๋„์!!

728x90
๋ฐ˜์‘ํ˜•

๋Œ“๊ธ€