Pues la verdad no creo que salga como hotmail. partiendo del punto que hotmail y messenger son dos cosas distintas, y que obvio no le van a dejar el nombre sino lo van a cifrar de alguna forma...

Saludos...

lol jaja te pasas!!!

Hola

Si tienes un volcado de la memoria lo mas facil seria empezar haciendo busquedas por determinadas cadenas inherentes al protocolo de comunicacion como pueden ser MSNMSGR y MSNSLP (mejor si revisas el funcionamiento interno del protocolo para obtener alguna mas). Si tienes suerte y localizas alguna puedes observar los alrededores para ver si obtienes algo de contexto.

Esto puede ser bastante pesado si el volcado es muy grande. Para ese caso yo jugaria un poco con volatility extrayendo unicamente las paginas relativas al proceso del cliente de messenger y ver si por ahi vas mas rapido.

Saludos y mucha suerte

PD: Las conversaciones del messenger no estan cifradas en memoria, al menos hasta donde yo se.

:http://es.wikipedia.org/wiki/Memoria_%28inform%C3%A1tica%29

No se hasta que punto se almacenen las conversaciones del messenger en memoria RAM, pero da igual, no podrás recuperar conversaciones pasadas si es lo que pretendes, la memoria RAM desaparece en cuanto apagas el ordenador, y a lo sumo se puede mantener por un rato con técnicas forenses como lo puede ser el congelar las memorias

Saludos