Zine.net online

sierpień 2013 - Notki

• Memory dump a ETW

  Kontynuujemy zabawę, tym razem spróbuję rzucić nieco światła na drugą część pierwszego pytania: 1. Mając do dyspozycji pełny memory.dmp można wygenerować zrzuty ekranu dla wszystkich aktywnych sesji z momentu padu systemu, a także co się działo w systemie Czytaj więcej.... opublikowano 24 sierpnia 2013 18:18 przez mgrzeg | 0 komentarzy Filed under: WinDbg, !wmitrace, CKCL

• win32k a sesja

  Poprzedni wpis zakończyłem pytaniem o dodatkowe polecenie, które wykonałem tuż po ustaleniu adresu instancji EPROCESS dla kalkulatora, czyli kd> .process /P fffffa8003951060 Czy było ono niezbędne? :) Najważniejszą wskazówką jaką podałem, to to, że Czytaj więcej.... opublikowano 24 sierpnia 2013 16:07 przez mgrzeg | 2 komentarzy Filed under: WinDbg, Win32k, _MM_SESSION_SPACE

• Memory dump a screenshot

  Kilku śmiałków postanowiło odpowiedzieć na moje wyzwanie rzucone w poprzednim wpisie, nadszedł zatem czas na moje rozwiązanie. Postanowiłem jednak, że odpowiem pełnymi zdaniami, a inni sami ustalą, która z odpowiedzi jest najbliższa prawdy (a przynajmniej Czytaj więcej.... opublikowano 23 sierpnia 2013 21:26 przez mgrzeg | 1 komentarzy Filed under: WinDbg, Win32k, Volatility

• Zgaduj-zgadula, czyli co ty wiesz o systemie i inne takie

  Zabawa-zagadka dla znudzonych. Które zdania odnoszące się do Windows 7 są prawdziwe, które nie, a które czasem tak, a czasem nie? (+ew. źródełko) 1. Mając do dyspozycji pełny memory.dmp można wygenerować zrzuty ekranu dla wszystkich aktywnych sesji z Czytaj więcej.... opublikowano 1 sierpnia 2013 15:25 przez mgrzeg | 6 komentarzy