Belkasoft RAM Capturer. 컴퓨터의 휘발성 메모리를 법정적으로 소리 방식으로 덤프합니다.
지금 다운로드

Belkasoft RAM Capturer. 순위 및 요약

Belkasoft RAM Capturer. 태그

Belkasoft RAM Capturer. 설명

Belkasoft RAM Capturer는 컴퓨터의 휘발성 메모리의 내용을 법정적으로 사운드 방식으로 캡처하도록 설계된 커널 모드 도구입니다. 법의학 연구 회사에서 개발 한 Belkasoft RAM Capturer는 설치가 없으며 이론적으로 가능한 한 작은 발자국으로 잎이 필요하지 않습니다. Belkasoft RAM Capturer는 32 비트 및 64 비트 커널 모드 드라이버와 함께 제공되며 NProtect GameGuard와 같은 대부분의 현재 디버깅 및 반덤핑 보호 시스템을 극복 할 수 있습니다. 사용자 모드에서 엄격하게 작동하는 다른 많은 메모리 덤프 도구와 달리 Belkasoft RAM Capturer는 시스템의 가장 특권이있는 커널 모드에서 작동하므로 컴퓨터의 RAM의 전체 내용을 획득 할 수 있습니다. 멀티 플레이어 컴퓨터 게임, 통신 도구 및 맬웨어를 포함한 특정 애플리케이션은 타사 도구가 메모리 세트에 액세스하는 것을 적극적으로 차단하기위한 안티 디버깅 조치를 구현합니다. Mild, Best-Case 시나리오에서 이러한 사전 대처 방법은 실제 정보 대신 메모리 덤프 도구가 0 또는 임의 데이터를 읽을 수있게합니다. 다른 경우 (예 : 맬웨어, 트로이 목마, 특정 보안 응용 프로그램) 시스템은 PC를 잠그거나 재설정하여 휘발성 메모리의 내용을 파괴하고 RAM 내용을 절대적으로 불가능하게 만듭니다. 이러한 방지 디버깅 시스템의 예로는 NPROTECT GAMEGUARD 및 KAROS의 게임이 포함됩니다. 많은 법의학 RAM 획득 도구는 최소한의 권한있는 사용자 모드로 작동하여 이러한 보호 시스템을 트리거하고 사용자에게 좋지 않습니다. 시스템의 사용자 모드에서 실행되는 많은 경쟁 도구와 달리 RAM Capturer는 32 비트 및 64 비트 커널 드라이버가 장착되어있어 공구가 가장 권한있는 커널 모드에서 작동 할 수있게합니다. Belkasoft RAM Capturer는 가능한 가장 작은 발자국을 가능하게하고, 설치가 필요하지 않으며 USB 플래시 드라이브에서 초 단위로 시작할 수 있습니다. Belkasoft RAM Capturer로 획득 한 메모리 덤프는 Belkasoft Evidence Center Live RAM 분석으로 분석 할 수 있습니다.

Belkasoft RAM Capturer. 관련 소프트웨어