Belkasoft RAM Capturer is 'n kern-mode instrument is ontwerp om die inhoud van die rekenaar se vlugtige geheue vas te lê in 'n forensiese klank manier. Ontwikkel deur 'n forensiese ondersoek maatskappy, Belkasoft RAM Capturer vereis geen installasie en laat so 'n klein voetspoor as teoreties moontlik. Kom met 32-bit en 64-bis-kern-mode bestuurders, Belkasoft RAM Capturer in staat is om die meeste huidige anti-ontfouting en anti-dumping-beskerming stelsels soos nProtect GameGuard te oorkom. In teenstelling met baie ander geheue storting gereedskap bedryf streng in die gebruiker af, Belkasoft RAM Capturer werk in die stelsel se mees bevoorregte kern af, in staat is om die volle inhoud van die rekenaar se RAM te bekom.
Sekere programme, insluitend multi-speler rekenaar speletjies, kommunikasie gereedskap, en malware implementeer anti-debugging maatreëls om aktief blok derde party gereedskap van toegang tot hul geheue stelle. In ligte, beste geval scenario hierdie proaktiewe maatreëls sal net veroorsaak dat die geheue storting instrument nulpunte (of ewekansige data) in plaas van die werklike inligting te lees. In ander gevalle (bv malware, Trojans, sekere sekuriteit aansoeke), kan sulke stelsels toesluit of herstel van die rekenaar, dus die vernietiging van die inhoud van die vlugtige geheue en maak dit absoluut onmoontlik geheue-inhoud te stort. Voorbeelde van sulke anti-debugging stelsels sluit nProtect GameGuard en die spel van die Karos.
Baie forensiese RAM verkryging gereedskap sal werk in die minste bevoorregte gebruiker modus, verwek hierdie beskerming stelsels en dien nie goed vir hul gebruikers. In teenstelling met baie mededingende gereedskap loop in die stelsel se gebruiker af, kom Belkasoft RAM Capturer toegerus met 32-bit en 64-bis kern drywers wat die instrument om te werk in die mees bevoorregte kern af.
Belkasoft RAM Capturer laat die kleinste voetspoor moontlik, dit nie nodig installasie en kan in sekondes van stapel gestuur word vanaf 'n USB flash drive. Memory stortingsterreine verkry met Belkasoft RAM Capturer kan dan geanaliseer word met Belkasoft Bewyse Center Live RAM analise
Vereistes :.
32-bis of 64-bis Windows
Kommentaar nie gevind