Archiv Juni 2006

Wie die beiden früheren Teile gezeigt haben, ist die Rekonstruktion einer Programmdatei aus einem vollständigen Speicherabbild durchaus möglich. Allerdings gibt es keine Gewähr, dass das rekonstruierte Programm auch ausführbar ist. Den Grund erklärt dieser Artikel.

Die Open-Source Software Zeitline ermöglicht die Aufbereitung und Darstellung zeitlicher Abfolgen. Das Programm ist jetzt in der Version 0.2 erschienen.