文章/答案/技术大牛

发布

社区首页 >问答首页 >RAM转储分析，为受密码保护的文件定位特定于应用程序的密码

问RAM转储分析，为受密码保护的文件定位特定于应用程序的密码
EN

Stack Overflow用户

提问于 2017-04-29 23:26:00

回答 1查看 421关注 0票数 0

例如，受密码保护的zip文件。

如果用户打开它，在计算机开机时输入密码，然后进行RAM转储，那么如何查找该密码在RAM转储中的位置？

我尝试使用十六进制编辑器并搜索密码的纯文本(我知道这是为了学习)，但找不到它。

有没有人能提供一些关于如何处理这个问题的指导/资源？

ram

dump

password-recovery

computer-forensics

zip

回答 1

Stack Overflow用户

发布于 2017-12-13 01:57:35

这并不像你想的那么简单(我建议)……问题是，转储/结构属于您的操作系统...因此，您可以使用推荐的“编程/脚本”volatility将转储文件“呈现”为可读格式。

当你完成后，看看波动性提供了什么任务，并找到你正在寻找的东西……

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/43697383

复制

相似问题

问RAM转储分析，为受密码保护的文件定位特定于应用程序的密码
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问RAM转储分析，为受密码保护的文件定位特定于应用程序的密码EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问RAM转储分析，为受密码保护的文件定位特定于应用程序的密码
EN