НГ2022: Оптография — достаём скриншот из дампа памяти Windows, Влад Росков

Доклад с новогодней сходки SPbCTF × Яндекс Влад показал способ от @OKOB2016, как из дампа памяти Windows надёжно достать полноценный скриншот экрана. Будет полезно тем, кто занимается форенсикой памяти. На цтфках поможет взглянуть на анализ виндового дампа под ещё одним углом.