Warning: preg_match(): Compilation failed: invalid range in character class at offset 4 in /home/users/0/fool.jp-pentest/web/n/wordpress/wp-content/plugins/lightbox-plus/classes/shd.class.php on line 1384

Warning: preg_match_all(): Compilation failed: invalid range in character class at offset 4 in /home/users/0/fool.jp-pentest/web/n/wordpress/wp-content/plugins/lightbox-plus/classes/shd.class.php on line 700

Warning: foreach() argument must be of type array|object, null given in /home/users/0/fool.jp-pentest/web/n/wordpress/wp-content/plugins/lightbox-plus/classes/shd.class.php on line 707

Warning: preg_match_all(): Compilation failed: invalid range in character class at offset 4 in /home/users/0/fool.jp-pentest/web/n/wordpress/wp-content/plugins/lightbox-plus/classes/shd.class.php on line 700

Warning: foreach() argument must be of type array|object, null given in /home/users/0/fool.jp-pentest/web/n/wordpress/wp-content/plugins/lightbox-plus/classes/shd.class.php on line 707

Windowsのメモリダンプを取得するツール[mdd]のオプションメモです。
[win32dd]よりもダンプする速度が速いと思います。
オプションも簡潔ですので個人的にはこちらが手っ取り早くお勧めです。
メモリダンプ取得の進捗がタイトルバーに表示されるところも好感度が高いです。

公式サイトはこちら。

Usage:mdd <-o OUTPUTFILE> [-qvcw]

オプション	効果
-o OUTPUTFILE	出力するメモリダンプファイル名を指定。
-q	エラー以外の出力を表示しない。
-v	冗長モード。マッピングの失敗したオフセットを表示。
-w	GPLのための再分配状態。
-q	GPLのための保証内容。

メモリダンプ取得例
Continue reading

Warning: preg_match(): Compilation failed: invalid range in character class at offset 4 in /home/users/0/fool.jp-pentest/web/n/wordpress/wp-content/plugins/lightbox-plus/classes/shd.class.php on line 1384

Warning: preg_match_all(): Compilation failed: invalid range in character class at offset 4 in /home/users/0/fool.jp-pentest/web/n/wordpress/wp-content/plugins/lightbox-plus/classes/shd.class.php on line 700

Warning: foreach() argument must be of type array|object, null given in /home/users/0/fool.jp-pentest/web/n/wordpress/wp-content/plugins/lightbox-plus/classes/shd.class.php on line 707

Warning: preg_match_all(): Compilation failed: invalid range in character class at offset 4 in /home/users/0/fool.jp-pentest/web/n/wordpress/wp-content/plugins/lightbox-plus/classes/shd.class.php on line 700

Warning: foreach() argument must be of type array|object, null given in /home/users/0/fool.jp-pentest/web/n/wordpress/wp-content/plugins/lightbox-plus/classes/shd.class.php on line 707

Windowsのメモリダンプを取得するツール[win32dd v1.2.2.20090608]のオプションメモです。

公式サイトはこちら。

Usage:win32dd.exe [option] [output path]

キャプチャ停止条件関連
オプション	効果
-r	生のメモリダンプ、スナップショットを作成。ダンプファイル名を指定。
-l	マッピングレベルを指定（[-r]と共に使用）
	0	\\Device\\PhysicalMemory deviceを開く。
	1	Kernel API MmMapIoSpace()を使う。
-d	フルメモリダンプを取得。ダンプファイル名を指定。
-t	MSTFダンプタイプを指定（[-d]と共に使用）
	0	オリジナルのMmPhysicalMemoryBlock。
	1	MmPhysicalMemoryBlock。（PFN0を含む）
-h	ヘルプを表示。

メモリダンプ取得例
Continue reading