PoolTools Version 1.3.0

Die PoolTools bestehen aus folgenden Programmen:

• PoolFinder - findet Allokationen des Betriebssystemkerns in Arbeitsspeicherabbildern und Auslagerungsdateien (pagefile.sys)
• PoolGrep - findet Zeichenfolgen in den Allokationen
• PoolDump - stellt alle Allokationen einer Klasse als Hexdump dar

Ein weiteres Programm, PoolView, stellt ausgewählte Allokationen in einer einfacher verständlichen Form dar. Dieses Programm ist auf Anfrage für einschlägige Behörden und Expertengruppen verfügbar. Die Verwendung von SQLite anstelle der Textdateien reduziert dem Umfang der Arbeitsdateien und steigert die Verarbeitungsgeschwindigkeit erheblich. Vor allem aber erschließt es die volle Leistung von SQL für die Untersuchung der aufgefundenen Allokationen. Den Perl-Code der Version 1.3.00 gibt es hier. Wer keinen Perl-Interpreter installiert hat, darf gerne die experimentelle Version mit eingebettetem Interpreter testen.