我看过适用于 Windows 的 Moonsols Memory Toolkit(社区版)。但是它不支持 x64 内存转储。只有它的专业版才能做到这一点。是否有任何免费的替代品可以做同样的事情?为了缩小我正在寻找的范围,我会对以下功能感兴趣 -:
从 x64 架构转换内存转储。
转换或解压缩 Windows 7 休眠文件。
- 转换 Windows 7 内存转储。
我见过很多用于 x86 的免费工具,但对于 x64 来说,它是一个完全不同的球类游戏。
我看过适用于 Windows 的 Moonsols Memory Toolkit(社区版)。但是它不支持 x64 内存转储。只有它的专业版才能做到这一点。是否有任何免费的替代品可以做同样的事情?为了缩小我正在寻找的范围,我会对以下功能感兴趣 -:
从 x64 架构转换内存转储。
转换或解压缩 Windows 7 休眠文件。
我见过很多用于 x86 的免费工具,但对于 x64 来说,它是一个完全不同的球类游戏。
Volatility支持 x64 Windows 7 休眠文件以及 x64 图像。
你试过 Moonsols Dumpt 吗?它是一个免费的实用程序,可以抓取物理内存。
http://www.moonsols.com/2011/07/18/moonsols-dumpit-goes-mainstream/
Rekall 也可能会在收购方面提供帮助。
Mandiant Redline 也可能会有所帮助。