>>176-177
そんな情報は世界中のどこにもねえよ。


OinK


.vmem　”メモリマップドファイル”　との一致はありません。

.vmem　”メモリにマップ”　との一致はありません。



ttp://www.ji2.co.jp/forensics/seminar/20091204/20091204_01.pdf
"Memory Forensic Toolkit"
EnCaseのプラグイン(EnScript）で実装
イメージ：dd/WinEn/VMWareスナップショット(vmem)

mapped allocations
　メモリにマップされた実行ファイルなど