Dans cet article, nous allons parler des utilisations possibles de l'accès à la mémoire physique. Nous vous convions à un voyage au sein des structures composant le noyau de Windows. Nous verrons ensuite quelles sont les informations que nous pouvons extraire à partir d'un dump de la mémoire physique. Nous finirons par quelques démonstrations d'utilisations offensives et défensives de ces informations.

Diplômé du master sécurité de l'information de l'université de Limoges en 2007, Damien AUMAITRE est ingénieur au sein du laboratoire de R&D de SOGETI/ESEC.

 Name                                              Last modified       Size  Description

 Parent Directory                                  16-Oct-2008 11:10      -  
 SSTIC08-Aumaitre-Voyage_Coeur_Memoire.pdf         09-Jun-2008 19:56   722k  
 SSTIC08-article-Aumaitre-Voyage_Coeur_Memoire.pdf 09-Jun-2008 21:17   892k