从RAM转储中提取flv视频

时间:2013-04-13 00:43:33

标签: ram flash-video computer-forensics

我想从RAM转储中提取一些FLV视频。使用你知道的一些好工具有没有一种简单的方法可以做到这一点? 我用谷歌搜索但我一无所获!

我有一个想法,但这似乎很难和耗时,我会搜索FLV幻数并开始从那里逐步提取数据,但我不知道这种方法是否真的有效。< / p>

1 个答案:

答案 0 :(得分:0)

Macintosh FileJuicer程序执行您所描述的内容(搜索二进制blob以获取幻数和提取),它将在RAM转储中搜索它所知道的所有幻数,我不确定是否存在其他操作系统的等效项这是开源的,但至少还有一个谷歌搜索术语。