Belkasoft ОЗУ Захват является инструментом режима ядра предназначен для захвата содержание энергонезависимой памяти компьютера в криминалистически звукового пути. Разработано судебно исследовательской компании, Belkasoft ОЗУ Захват не требует установки и листья, как маленький след, как теоретически возможно. Далее с 32-битной, так и 64-разрядных драйверов режима ядра, ОЗУ Belkasoft Захват способен преодолеть самые актуальные систем антивирусной защиты и отладки антидемпинговые, такие как Nprotect GameGuard. В отличие от многих других инструментов памяти захоронения работает строго в режиме пользователя, Belkasoft ОЗУ Захват работает в режиме системы самой привилегированной ядра, будучи в состоянии приобрести полное содержание оперативной памяти компьютера.
Некоторые приложения, в том числе многопользовательские компьютерные игры, средств связи, и вредоносные программы реализации анти-отладки меры активно блокировать сторонние инструменты доступа свои наборы памяти. В легких, сценариев лучшем случае эти упреждающие меры просто вызвать в памяти захоронения инструмент для чтения нули (или случайные данные) вместо фактической информации. В других случаях (например, вредоносного ПО, троянов, определенных приложений безопасности), такие системы могут заблокировать или сбросить компьютер, тем самым разрушая содержимое энергонезависимой памяти и делает его абсолютно невозможно сбросить содержимое ОЗУ. Примерами таких систем противоракетной отладки включают Nprotect GameGuard и игру Karos.
Многие инструменты судебно приобретение ОЗУ будет работать в режиме мере привилегированного пользователя, вызвав эти системы защиты и служа ничего хорошего для своих пользователей. В отличие от многих конкурирующих программ, работающих в пользовательском режиме системы, Belkasoft ОЗУ Захват оснащен 32-битных и 64-битных драйверов ядра, позволяющих инструмент для работы в режиме самой привилегированной ядра.
Belkasoft ОЗУ Захват оставляет возможность наименьший след, не требует инсталляции и может быть запущена в секундах с флэш-накопителя USB. В памяти, приобретенные с Belkasoft RAM Capturer может быть затем анализировали с Belkasoft доказательств центр Живая RAM анализа
Требования :.
32-бит или 64-бит Windows,
Комментарии не найдены