elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Recopilación Tutoriales y Manuales Hacking, Seguridad, Privacidad, Hardware, etc


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Analisis de pagefile.sys
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Analisis de pagefile.sys  (Leído 13,309 veces)
alfaro

Desconectado Desconectado

Mensajes: 6


Ver Perfil
Analisis de pagefile.sys
« en: 9 Abril 2010, 11:56 am »

Hola,

Cuando intento hacer un strings sobre pagefile.sys de un WinXP SP2 me da el mensaje

"Failed to open c:\pagefile.sys: El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso"

Si no me falla la memoria antes lo podía hacer sin problemas....

¿Alguna idea?
En línea

kamsky
Colaborador
***
Desconectado Desconectado

Mensajes: 2.218


Como no sabían que era imposible, lo hicieron...


Ver Perfil
Re: Analisis de pagefile.sys
« Respuesta #1 en: 9 Abril 2010, 13:44 pm »

Prueba a hacer una imagen del OS, la montas y le haces el string al sistema "clónico" a ver si ya te deja
En línea

----NO HAY ARMA MÁS MORTÍFERA QUE UNA PALABRA BROTADA DE UN CORAZÓN NOBLE, Y UN PAR DE HUEVOS QUE LA RESPALDEN---

                       hack 4 free!!
alfaro

Desconectado Desconectado

Mensajes: 6


Ver Perfil
Re: Analisis de pagefile.sys
« Respuesta #2 en: 9 Abril 2010, 17:02 pm »

:)

Gracias, eso ya se que funciona. La cosa es que me suena (al menos así lo indica Silverhack en su Introducción al análisis forense) que funcionaba sobre un sistema vivo.
En línea

Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Analisis de pagefile.sys
« Respuesta #3 en: 9 Abril 2010, 17:31 pm »

Es verdad

Citar
strings C:\pagefile.sys | findstr /i MSNMSGR

Quizás antes no estaba bloqueado :-\ (aunque creo que si), o podrías probar quitando el atributo de sistema al archivo.
De cualquier manera creo que lo mejor sigue siendo hacerlo en "frío" :P

Saludos
En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
traxtor

Desconectado Desconectado

Mensajes: 58


Ver Perfil WWW
Re: Analisis de pagefile.sys
« Respuesta #4 en: 9 Abril 2010, 19:47 pm »

Solo confirmar lo dicho por Novlucker, no vas a poder acceder al fichero pagefile.sys mientras el sistema este online y, por lo tanto, haga uso del mismo.

Saludos
En línea

toxeek
The "Tricky" ..
Moderador
***
Desconectado Desconectado

Mensajes: 1.636


Ver Perfil
Re: Analisis de pagefile.sys
« Respuesta #5 en: 9 Abril 2010, 20:33 pm »


Que hay.

el archivo de systema pagefile.sys esta siendo usado por el propio S.O. te encontraras con el mismo problema con el SAM, por ejemplo.
Es lo que ocurre, incluso cuando haces un defrag eso mismo ocurre, que no desfragmentas muchos archivos porque estan en uso por el S.O, de ahi lo suyo el hacer un defrag con alguna app que lo permita en tiempo de booteo.

Bueno yo lo que hacia para ver lo que habia en el pagefile.sys es usar una distro de Linux y pasarle strings. Puedes usar una live cd cualquiera que te permita montar NTFS (Knoppix la ultima ?)


Saludos.


P.D: No vayas pensando que vas a hace un
# strings pagefile.sys | grep "mipasswd"
y la vas a obtener. Normalmente no deberia de escribirse data asi de importante sobe el archivo de swap.. Veras muchas entradas del AV y demas cosas similares.

En línea

"La envidia es una declaración de inferioridad"
Napoleón.
Meta


Desconectado Desconectado

Mensajes: 3.438



Ver Perfil WWW
Re: Analisis de pagefile.sys
« Respuesta #6 en: 9 Abril 2010, 21:45 pm »

Hola,

Cuando intento hacer un strings sobre pagefile.sys de un WinXP SP2 me da el mensaje

"Failed to open c:\pagefile.sys: El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso"

Si no me falla la memoria antes lo podía hacer sin problemas....

¿Alguna idea?

Lo he abierto hace tiempo y no entiendo nada.

He instalado 2 Windows XP en C:\ y el otro en un disco duro particionado. No puedes abrirlo ya que lo usa el sistema operativo, pero puedes ir al otro Windows instalado en otra partición y hacer lo que desees.

Saludo.
En línea

Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Analisis de pagefile.sys
« Respuesta #7 en: 9 Abril 2010, 21:58 pm »

Claro, por eso decimos que desde un live-cd no hay problemas en acceder a él, y lo mismo desde otra instalación, el tema es que el sistema no este bloqueando el archivo :P

Saludos
En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
winroot


Desconectado Desconectado

Mensajes: 589

#include<winroot.h>


Ver Perfil WWW
Re: Analisis de pagefile.sys
« Respuesta #8 en: 9 Abril 2010, 22:34 pm »

Hola,

Cuando intento hacer un strings sobre pagefile.sys de un WinXP SP2 me da el mensaje

"Failed to open c:\pagefile.sys: El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso"

Si no me falla la memoria antes lo podía hacer sin problemas....

¿Alguna idea?

Lo he abierto hace tiempo y no entiendo nada.

He instalado 2 Windows XP en C:\ y el otro en un disco duro particionado. No puedes abrirlo ya que lo usa el sistema operativo, pero puedes ir al otro Windows instalado en otra partición y hacer lo que desees.

Saludo.
hola

en si, no puedes abrir nunca un archivo, que este usando otro proceso.
eso pasa porque windows, de manera predeterminada no borra el contenido del pagefile.

hay una opcion, en la parte de sistema en  rendimiento y recuperacion,   que   permite que windows borre el pagefile en cada apagado , aunque demora un poco mas en  apagarse tu pc.

si queres provar,  borra el pagefile.sys usando el unlocker.
no se ahora, pero cuando lo   borre, se  puso la pantalla con 000000000 toda negra, y se apago de golpe.:D

saludos
« Última modificación: 9 Abril 2010, 22:36 pm por winroot » En línea

Mi blog sobre programación y seguridad informática:
http://win-root.blogspot.com
toxeek
The "Tricky" ..
Moderador
***
Desconectado Desconectado

Mensajes: 1.636


Ver Perfil
Re: Analisis de pagefile.sys
« Respuesta #9 en: 9 Abril 2010, 23:11 pm »


No me extra*a que se te apagara el PC, imagina la de procesos que recaian sobre la info guardada en el pagefile.sys.


Saludos.
En línea

"La envidia es una declaración de inferioridad"
Napoleón.
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines