Windows 메모리 덤프를 얻는 방법

특히 Windows의 경우, 메모리 덤프를 취득해 조사하는 것으로, 디스크에 없는 정보나 디스크로부터는 발견 곤란한 정보를 얻을 수 있을 가능성이 있습니다. 따라서 Windows 법의학 조사에서는 가능한 한 메모리 덤프를 얻는 것이 좋습니다. Dumpit이나 FTK Imager를 사용하는 경우가 많은 것 같습니다. Dumpit은 실행만으로 얻을 수 있으므로 여기에서는 FTK Imager Li...

보안메모리 덤프Forensics보안