Thursday, October 26, 2006

Windows Memory Updates

Andreas recently released a new tool called poolgrep.pl. This lets you run searches across memory pools, looking for things such as timestamps, IP addresses, etc. You need to start by using poolfinder.pl to develop an index, and from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re you can search through various pools for specific items.

This is definitely a start in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 right direction. As Andreas has pointed out, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pool header contains a size value, so we know how many bytes cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pool occupies. He has also shown that some pool contents can reveal network connections. From here, IMHO, we should focus on "interesting" pooltags, and attempt to understand cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir structure. Once we do, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n this can be added to tools such as poolfinder.pl, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 data parsed and presented accordingly. In addition to network connections, for example, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 contents of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 clipboard (pool tag = Uscb) may be interesting, as well. MS provides a listing of pooltags in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pooltags.txt file that's part of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Debugger Tools. You can see an online version of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 file here.

Also, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re's been an update to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SANS ISC Malware Analysis: Tools of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Trade toolkit listing...and it looks like I'd better get cracking on finishing up cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tools I've been putting togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r to address not just Windows 2000 RAM dumps! ;-)

No comments: