工具 - 适用于 x64 的免费 Windows 内存工具包

逆向工程 记忆 数字取证
2021-06-11 22:10:08

我看过适用于 Windows 的 Moonsols Memory Toolkit(社区版)。但是它不支持 x64 内存转储。只有它的专业版才能做到这一点。是否有任何免费的替代品可以做同样的事情?为了缩小我正在寻找的范围,我会对以下功能感兴趣 -:

  • 从 x64 架构转换内存转储。

  • 转换或解压缩 Windows 7 休眠文件。

  • 转换 Windows 7 内存转储。

我见过很多用于 x86 的免费工具,但对于 x64 来说,它是一个完全不同的球类游戏。

3个回答

Volatility支持 x64 Windows 7 休眠文件以及 x64 图像。

你试过 Moonsols Dumpt 吗?它是一个免费的实用程序,可以抓取物理内存。

http://www.moonsols.com/2011/07/18/moonsols-dumpit-goes-mainstream/

Rekall 也可能会在收购方面提供帮助。

http://www.rekall-forensic.com/index.html

Mandiant Redline 也可能会有所帮助。

https://www.mandiant.com/resources/download/redline