В журналах различных много пишут что в дампе винды остаются всякие пароли, хеши, и другая полезная информация. Но сушествует версия, что все пароли хранятся только в озу и в дампе их некогда не было.
Знает ли кто конкретно, стоит копаться в дампе или нет ?

| Сообщение посчитали полезным:

Что ты имеешь ввиду - дамп винды? Если это малый дамп - там только инфа о драйверах и процессах, никакой инфы 3 коьлца там нет и в помине. Если полный - есть все (по названию не сложно догадаться =) ), только разбираться в этом долго.

| Сообщение посчитали полезным:

HoBleen
может товарищ имел в виду КЭШ?
Винда ведь кэширует пароли на диск. Но вроде в твикерах это можно выключить. Или реестр поправить.
Если человек имел в виду ПОЛНЫЙ дамп, то копаться там, скорее всего, нет смысла. Нифига не найдешь в такой туевой хуче информации.

-----
Уважайте других и пишите грамотно.

| Сообщение посчитали полезным:

AndreyXP пишет:
В журналах различных много пишут
Только это называется swap-файл. Все зависит от загрузки компа, объема ОЗУ и свопа. Из самой свежей инфы там много чего есть, а остальное - я уже сказал.
HoBleen Ясно, что это не дамп ОЗУ, т.к. хранение паролей в озу AndreyXP не отрицает.

AndreyXP Но вот правильные проги (PGP например) трет пароли и в памяти через некоторое время - обычно не более 10 минут - режим параноика

| Сообщение посчитали полезным:

tundra37 пишет:
Только это называется swap-файл.
я-то думал =)

Если обращение к странице с паролями довольно частое, а к другим вообще нету - тогда винда вначале поместит в своп страницы с редким обращением. Но вот всякие псевдооптимизаторы путем резкого выделения большого объема памяти помещают в своп все что только можно (типа "помещают неиспользуемые страницы в своп" - у меня один раз после такой оптимизации комп минуту подгружал эти "неиспользуемые" страницы), в реальной ситуации это происходит только при очень сильной нагрузке на память - такого я еще не видел.

Еще при большом количестве процессов процессорное время потоку может достаться только через несколько секунд. В этом случае уже даже страница, с которой недавно так активно работал процесс, может легко оказаться в свопе.

Поэтому точного ответа ты вряд ли услышишь ИМХО.

| Сообщение посчитали полезным:

Понятно. А жаль (((.
HoBleen,Executioner,tundra37: Я имелл ввиду %SystemRoot%Minidump.
А то я хотел сравнивать их между собой...
Спасибо.

| Сообщение посчитали полезным:

AndreyXP пишет:
%SystemRoot%Minidump.
О нем я написал в своем первом посте.

| Сообщение посчитали полезным: