WriteProcessMemory Monitor Portable

WriteProcessMemory Monitor Portable API Monitor is 'n ontwerp om prosesse in die stelsel wat skryf aan ander proses "virtuele adres ruimtes te monitor. Malware gebruik dikwels sulke tegnieke om loonvrag Saadjies skryf aan 'n vreemde proses om 'n API haak, en laai 'n malware. ! NtWriteVirtualMemory ntdll is verslaaf om die verlangde meld funksionaliteit in die gebruiker af te bereik. WriteProcessMemory API Monitor kan maklik geïntegreer word in malware of rootkit toets omgewings om die sekuriteit navorser te help omgekeerde n stukkie van malware saam met ander kragtige instrumente ontleed.