Belkasoft RAM Capturer bir adli sağlıklı bir şekilde bilgisayarın uçucu bellek içeriğini yakalamak için tasarlanmış bir çekirdek modu aracıdır. Bir adli araştırma şirketi tarafından geliştirilen, Belkasoft RAM Capturer hiçbir kurulum gerektirir ve teorik olarak mümkün olduğu kadar küçük bir ayak izi bırakır. 32-bit ve 64-bit çekirdek modu sürücüleri ile geliyor, Belkasoft RAM Capturer gibi nProtect GameGuard gibi en güncel anti-hata ayıklama ve anti-damping koruma sistemleri üstesinden yapabiliyor. Diğer birçok bellek damping araçları kullanıcı modunda kesinlikle faaliyet aksine, Belkasoft RAM Capturer bilgisayarın RAM tam içeriğini elde edememek, sistemin en ayrıcalıklı çekirdek modunda çalışır.
Bazı çok oyunculu bilgisayar oyunları, iletişim araçları da dahil olmak üzere uygulamalar, ve malware aktif olarak bellek setleri erişmesini üçüncü parti araçları engellemek için anti-hata ayıklama tedbirleri. Hafif, en iyi durum senaryolarında bu proaktif önlemler sadece sıfır (veya rastgele veri) yerine gerçek bilgileri okumak için aracı damping bellek neden olur. Diğer durumlarda (örneğin malware, truva atları, belirli güvenlik uygulamaları), bu tür sistemler kilitlemek veya dolayısıyla uçucu bellek içeriği yok ve kesinlikle imkansız RAM içeriğini dökümü yapma, PC sıfırlayın. Anti-ayıklama sistemlerinin örnekleri nProtect Gameguard ve KAROS oyunu içerir.
Birçok adli RAM satın alma araçları, bu koruma sistemleri tetikleme ve kullanıcılarına iyi hizmet, en ayrıcalıklı kullanıcı modunda çalışacaktır. Sistemin kullanım modunda çalışan birçok rakip araçları aksine, Belkasoft RAM Capturer aracı en ayrıcalıklı çekirdek modunda çalışmasına izin 32-bit ve 64-bit çekirdek sürücüleri ile donatılmış olarak geliyor.
Belkasoft RAM Capturer küçük ayak izi bırakır mümkün, kurulum gerektirmeyen ve USB flash sürücüden saniyeler içinde başlatılabilir. Belkasoft RAM Capturer ile elde edilen bellek dökümlerini sonra Belkasoft Kanıt Merkezi Canlı RAM Analizi ile analiz edilebilir
Gereksinimler :.
32-bit veya 64-bit Windows
Yorum Bulunamadı