Die PoolTools von Andreas Schuster wurden in der Version 1.3 veröffentlicht. Aus Performanceerwägungen wurde eine SQLite-Datenbank integriert.
Die PoolTools bestehen aus folgenden Programmen:
- PoolFinder - findet Allokationen des Betriebssystemkerns in Arbeitsspeicherabbildern und auch Auslagerungsdateien (pagefile.sys)
- PoolGrep - findet Zeichenfolgen in den Allokationen
- PoolDump - stellt alle Allokationen einer Klasse als Hexdump dar
Für Ermittlungsbehörden gibt es das Tool PoolView, welches Allokationen übersichtlich darstellt.
PoolFinder kann hier heruntergeladen werden.
Loading ...