 | writeProcessMemory 모니터PC에서 모든 실행 프로세스 모니터링 |
| 지금 다운로드 | |
writeProcessMemory 모니터 순위 및 요약
광고
- 특허:
- Free
- 가격:
- Free
- 게시자 이름:
- By NoVirusThanks
- 운영체제:
- Windows 2003, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows NT, Windows 7, Windows XP
- 추가 요구 사항:
- None
- 파일 크기:
- 539.53K
- 총 다운로드 수:
- 174
writeProcessMemory 모니터 태그
writeProcessMemory 모니터 설명
WriteProcessMemory API 모니터는 다른 프로세스의 가상 주소 공간에 기록하는 시스템의 프로세스를 모니터링하는 데만 설계된 Windows OS 유틸리티입니다. 맬웨어는 종종 API를 연결하기 위해 외부 프로세스에 페이로드 스텁을 쓰고 맬웨어 DLL 등을로드하기 위해 이러한 기술을 사용합니다. NTDLL! NTWRITEVIRTUALMEMORY는 USERMODE에서 원하는 로깅 기능을 얻으려면 NTWRITEVIRTUALMEMORY가 연결됩니다. WriteProcessMemory API 모니터는 호출자 프로세스 및 대상 프로세스 파일 이름을 표시뿐만 아니라 해당 프로세스 식별자가 프로세스에 기록 된 버퍼의 크기와 버퍼의 16 진수로 표시된 실제 내용과 함께 표시됩니다. 서면 메모리의 위치는 런타임 리버스 엔지니어링 편의를 위해 16 진수에도 나와 있습니다. 이 유틸리티는 보안 연구원이 다른 강력한 도구와 함께 맬웨어 조각을 역 분석하는 데 도움이되는 다양한 맬웨어 또는 루트킷 테스트 환경에 통합 될 수 있습니다. 주요 특징: 시스템 프로세스 제외 모니터 WriteProcessMemory 닫기에 파일에 로그 저장 지원 유니 코드 (DLL 주입) 매우 사용자 친화적 인 GUI
writeProcessMemory 모니터 관련 소프트웨어
