Quantcast
Channel: digitale Korkplatte » analysis
Viewing all articles
Browse latest Browse all 2

Magic Numbers in der IT-Forensik

$
0
0

In der IT-Forensik gibt es Signaturen, welche immer wiederkehren (besonders in der RAM Analyse).  Sucht man z. B. in einem RAM Dump nach dem nachfolgendenden Eintrag, findet man in dessen Umgebung immer Details zum BIOS.

00 14 00 00 01 02 xx xx
03

Diese Signaturen werden auch “Magic Numbers” genannt. Eine sehr schöne Liste dieser Signaturen ist hier zu finden.


Viewing all articles
Browse latest Browse all 2

Latest Images

Trending Articles





Latest Images