Size: a a a

DCG#7812 DEFCON-RUSSIA

2019 September 12

AS

Artem Shishkin in DCG#7812 DEFCON-RUSSIA
s0i37
Не не там полный дамп
Тогда все что в памяти было, все есть
источник

s

s0i37 in DCG#7812 DEFCON-RUSSIA
Artem Shishkin
Тогда все что в памяти было, все есть
Память вся. Но только одного процесса плюс ядрл. А мне нужен другой процесс
источник

AS

Artem Shishkin in DCG#7812 DEFCON-RUSSIA
А вообще тут попахивает флареоном, да? ))
источник

s

s0i37 in DCG#7812 DEFCON-RUSSIA
Artem Shishkin
А вообще тут попахивает флареоном, да? ))
Ctf?
источник

AS

Artem Shishkin in DCG#7812 DEFCON-RUSSIA
s0i37
Память вся. Но только одного процесса плюс ядрл. А мне нужен другой процесс
!process
источник

s

s0i37 in DCG#7812 DEFCON-RUSSIA
Пробовал не работает
источник

AS

Artem Shishkin in DCG#7812 DEFCON-RUSSIA
Если не сработает - руками process list и directory base восстанавливать
источник

AS

Artem Shishkin in DCG#7812 DEFCON-RUSSIA
источник

s

s0i37 in DCG#7812 DEFCON-RUSSIA
Artem Shishkin
Если не сработает - руками process list и directory base восстанавливать
Это отстойно немного. Тк мне обязательно надо минидумп
источник

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
А ещё radare2 умеет оба формата открывать, вот
источник

AS

Artem Shishkin in DCG#7812 DEFCON-RUSSIA
JeisonWi Garrison
А ещё radare2 умеет оба формата открывать, вот
Годно
источник

s

s0i37 in DCG#7812 DEFCON-RUSSIA
Да умеет наконец
источник

s

s0i37 in DCG#7812 DEFCON-RUSSIA
Только надо минидамп на выходе
источник

AS

Artem Shishkin in DCG#7812 DEFCON-RUSSIA
s0i37
Это отстойно немного. Тк мне обязательно надо минидумп
Не, там вообще ни фига нет
источник

s

s0i37 in DCG#7812 DEFCON-RUSSIA
А минидамп создавать вообще почти ни что не умеет
источник

s

s0i37 in DCG#7812 DEFCON-RUSSIA
Только читает пара тулзов
источник

AS

Artem Shishkin in DCG#7812 DEFCON-RUSSIA
Там чисто стек посмотреть
источник

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
Не так сложно добавить, имхо
источник

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
Открой issue, мы посмотрим
источник

s

s0i37 in DCG#7812 DEFCON-RUSSIA
JeisonWi Garrison
Открой issue, мы посмотрим
Там по году открыты они
источник