Mandiant Memoryze is gratis geheue forensiese sagteware wat help voorval reageer vind bose in lewende geheue. Memoryze kan verkry en / of geheue beelde te ontleed en op lewendige stelsels, kan insluit die wisselbestand in sy ontleding. Kenmerke sluit in die beeld van die volle omvang van die stelsel geheue, beeld 'n proses hele adres ruimte skyf, opsom alle aktiewe prosesse, identifiseer alle bestuurders in die geheue insluitend dié weggesteek deur gemorspos, verslag toestel en bestuurder gelaagdheid wat gebruik kan word om die netwerk pakkies onderskep gelaai, toetsaanslagen, en lêer aktiwiteit te identifiseer al gelaai kern modules deur die loop 'n geskakelde lys, en identifiseer hakies in die System Call Table, die Interrupt beskrywer Tafels (IDTs), en die bestuurder funksie tafels (IRP tabelle).
Kommentaar nie gevind