[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[port139ml:02115] searchprocmem



Port139 伊原です。

メモリ上の Win32 プロセスに対する strings コマンド、でいいのかな?

searchprocmem
http://intex.ath.cx/default.aspx?sub=windows-software

Inject されたシェルコードを探す目的用なのかしら。
#すらまーの検出に使えるようにリリースしたのだろうか。。。

-- 
Port139 セミナー 次回(大阪会場)は 3月14日開催予定
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/