Belkasoft RAM kaappaaja on kernel-mode työkalu kaapata sisältöä tietokoneen haihtuva muisti forensically säästävästä. Kehittämä rikostutkintaa yritys, Belkasoft RAM kaappaaja ei vaadi asennusta ja jättää niin pieni jalanjälki kuin teoreettisesti mahdollista. Tulevat 32-bittinen ja 64-bittinen -ydintilaohjainten, Belkasoft RAM kaappaaja pystyy voittamaan useimmat nykyisten polkumyynnin virheenkorjaus ja polkumyynti- suojelun järjestelmiä kuten nProtect GameGuard. Toisin kuin monet muut muisti polkumyynnin työkalut toimivat tiukasti käyttäjän tilassa, Belkasoft RAM kaappaaja toimii järjestelmän kaikkein etuoikeutettu ydintilassa, että voimme hankkia koko sisältö tietokoneen RAM.
Tietyt sovellukset, kuten monen pelaajan tietokonepelien, viestintävälineitä, ja haittaohjelmien toteuttaa anti-virheenkorjaus toimenpiteitä aktiivisesti estää kolmannen osapuolen työkaluja pääsemästä muistista sarjaa. Lievässä, parhaassa tapauksessa skenaarioita nämä ennakoivia toimenpiteitä yksinkertaisesti aiheuttaa muistin polkumyynnin työkalu lukea nollia (tai satunnaista tietoa) sijasta todellista tietoa. Muissa tapauksissa (esim haittaohjelmia, troijalaisia, tietyt turvallisuuden sovellukset), tällaiset järjestelmät voivat lukita tai palauttaa PC, tuhoten sisällön haihtumaton muisti ja tehden täysin mahdotonta upottaa RAM sisältöä. Esimerkkejä tällaisista anti-virheenkorjaus järjestelmät sisältävät nProtect GameGuard ja peli Karos.
Monet oikeuslääketieteen RAM hankinta työkaluja tulee toimimaan ainakin etuoikeutetussa käyttäjän tilassa, liipaisu nämä suojelun järjestelmien ja palvelevat mitään hyötyä käyttäjilleen. Toisin kuin monet kilpailevat työkaluja käynnissä järjestelmän käyttäjän tilassa, Belkasoft RAM kaappaaja on varustettu 32-bittinen ja 64-bittinen kernel ajurit mahdollistaa työkalun toimimaan kaikkein etuoikeutettu ydintilan.
Belkasoft RAM kaappaaja lähtee pienin jalanjälki mahdollista, ei vaadi asennusta ja voidaan käynnistää sekuntia USB-muistitikun. Muistivedoksista hankittu Belkasoft RAM kaappaaja voidaan sitten analysoida Belkasoft Evidence Centerin Liven RAM analyysi.
Vaatimukset :
32-bittinen tai 64-bittinen Windows
Kommentteja ei löytynyt