Windd RC2

tools forensics

win32ddが 64bitにも対応して名前も Winddになったようです。v1.3.20090909(RC2)がでてますね。

Windd Windows Physical Memory Imaging Utility

  • 2009-09-09

1.3. Major update
- Network support (both client and server in one executable).
- 64-bits support.
- Faster.
- MD5, SHA-1 and SHA-256 hash support.
- Support 3 mapping methods for both full crash dump and raw memory dump generation.
- Can generate BSOD.
- Can hibernate the system.
- Microsoft crash dump fully compatible with Windbg.

ネットワークにも対応したということで、netcatがなくても同じことが単体でできると。crash dumpや hibernationへの対応など、メモリダンプ用のツールとしては一歩抜き出た感じ？