豊田孝の「IT談話館」 | Windowsメモリダンプ解析を依頼する | Tweet |
メモリダンプを解析すると、採取時点におけるシステム内部の「異様な動き」を検出・解析することができます。「異様な動き」の中には、システムパフォーマンスの低下、既存アプリの動作異常、システムクラッシュ原因、あるいは、セキュリティー脅威なども含まれます。本「IT談話館」の一般公開記事は、「Active Memory Dump とカーネルメモリダンプ」の解析結果を基に起草され、0dayをはじめとする脆弱性研究者、組み込みシステム開発者、デジタルフォレンジック技術者、および、EDR製品のビジネス関係者に広く読まれています。本館の一般公開記事レベルの技術情報は、世界的にも、それほど多く公開されているわけではありません。
Windowsメモリダンプ解析技術開発室(基礎) タイトル Windowsシステム分析 Windowsカーネルアーキテクチャー Windowsシステムクラッシュとメモリダンプ解析技術 Windowsセキュリティーメカニズム セミナーテキスト 応用編へ
Windowsメモリダンプ解析技術開発室 | ビジネスメニュー |