[faizul amali]

@[H2]
kayak gini om ? terus diapain ?

itu yg nongol di cmdnya cuma itu doang? yg lain gak ada.?
itu filenya sama gak kayak yg saya kesih ke mas alpoah, kalau beda boleh dong minta mau cek juga, penasaran nih

banyak keatas masih om
wah kagak tau juga saya om. belum saya download tuh.
sebenernya udah saya sertakan link downloadnya diatas (:|
ni om https://docs.google.com/file/d/0B-XCTYRX...RoS0k/edit

[iKONspirasi]

ada disini bro, https://code.google.com/p/volatility/wik...eference23 yang dumpfiles
contohnya:
untuk dump file yg ada di VAD (Virtual Address Descriptor) atau kernel data structure Windows.

Code:

python vol.py -f ram.mem dumpfiles -D folder/simpan/ -r evt$ -i -S summary.txt

cuma klo .txt kyknya ga ada di VAD, tapi coba dulu aja.
nanti output filenya kayak gini file.[PID].[OFFSET].[EXT]
PID = nomor PID
OFFSET = nomor offset di memory
EXT = ekstensi filenya

Klo ga ada di VAD bisa dicoba cara ini:

Code:

python vol.py -f ram.mem dumpfiles -D folder/simpan/ -Q 0xxxxxx

-Q adalah nomor offset filenya di memory
klo dilihat dari yg bro tulis diatas sih file account.txt ada di offset 0x1f15e80 sama 0x1f17b80

Semoga berhasil,
iKONs

[faizul amali]

ada disini bro, https://code.google.com/p/volatility/wik...eference23 yang dumpfiles
contohnya:
untuk dump file yg ada di VAD (Virtual Address Descriptor) atau kernel data structure Windows.

Code:

python vol.py -f ram.mem dumpfiles -D folder/simpan/ -r evt$ -i -S summary.txt

cuma klo .txt kyknya ga ada di VAD, tapi coba dulu aja.
nanti output filenya kayak gini file.[PID].[OFFSET].[EXT]
PID = nomor PID
OFFSET = nomor offset di memory
EXT = ekstensi filenya

Klo ga ada di VAD bisa dicoba cara ini:

Code:

python vol.py -f ram.mem dumpfiles -D folder/simpan/ -Q 0xxxxxx

-Q adalah nomor offset filenya di memory
klo dilihat dari yg bro tulis diatas sih file account.txt ada di offset 0x1f15e80 sama 0x1f17b80

Semoga berhasil,
iKONs

Thanks om masukannya, tapi setelah saya coba tetep gak berhasil (

[iKONspirasi]

gagalnya gmn om?

[gnome_selpa]

Tentang volatility udah ada juga disini yang dibuat oleh @5forA http://indonesianbacktrack.or.id/forum/thread-4079.html

[faizul amali]

Tentang volatility udah ada juga disini yang dibuat oleh @5forA /forum/thread-4079.html

Waduh repost ternyata, dihapus aja kaka (

[gnome_selpa]

Tentang volatility udah ada juga disini yang dibuat oleh @5forA /forum/thread-4079.html

Waduh repost ternyata, dihapus aja kaka (

Iya sih repost @faizul amali . tapi udah gw tambahin punya lu ama @5forA jadi punye lu saling berkesinambungan penjelasannya..

[zee eichel]

very2 nice tutorial .. +2

[alle zaen$]

wah..!
ajari aku donk om,,!
masih pengguna baru ne,
besok tak tunggu di TKP yah..!
oke..!

[faizul amali]

wah..!
ajari aku donk om,,!
masih pengguna baru ne,
besok tak tunggu di TKP yah..!
oke..!

Oke kang, lama udah gak ngumpul-ngumpul

---

ijin nyimak ya broTS
walau nda ngerti

Jangan cuma diplototin bro, dipraktekin juga biar sama-sama bisa dan saling share