休眠文件结构
在我的程序中，我需要从 windows7 64 位解压缩休眠文件 hiberfil.sys （以搜索一些内存工件）。我在互联网上找不到该文件格式的任何好的描述。
有没有人已经遇到过这个问题？也许有人已经恢复了格式？我将不胜感激任何帮助。
In my program I need to decompress hibernation file hiberfil.sys from windows7 64 bit (to search some memory artifacts). I cannot find any good description of the file format over the Internet.
Is there anyone who already met this issue? Maybe someone already recovered the format? I will appreciate any help with this.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您也许可以通过bulk_extractor 项目找到一些运气。如果您获取源代码并查看 src/scan_hiberfile.cpp 文件，它可以向您展示如何打开 Windows 休眠文件。
You may be able to find some luck with the bulk_extractor project. If you get the source code, and check out the src/scan_hiberfile.cpp file, it can show you how to open a windows hibernation file.