Archiv Juni 2006

Rekonstruktion einer Programmdatei (3)

Wie die beiden früheren Teile gezeigt haben, ist die Rekonstruktion einer Programmdatei aus einem vollständigen Speicherabbild durchaus möglich. Allerdings gibt es keine Gewähr, dass das rekonstruierte Programm auch ausführbar ist. Den Grund erklärt dieser Artikel.

Zeitline Version 0.2

Die Open-Source Software Zeitline ermöglicht die Aufbereitung und Darstellung zeitlicher Abfolgen. Das Programm ist jetzt in der Version 0.2 erschienen.

Archiv

Impressum

Dieses Blog ist ein Projekt von:
Andreas Schuster
Im Äuelchen 45
D-53177 Bonn
impressum@forensikblog.de

Copyright © 2005-2012 by
Andreas Schuster
Alle Rechte vorbehalten.
Powered by Movable Type 5.12