Belkasoft RAM Capturer adalah alat kernel-mode yang dirancang untuk menangkap isi dari memori volatile komputer dengan cara forensik suara. Dikembangkan oleh perusahaan riset forensik, Belkasoft RAM Capturer tidak memerlukan instalasi dan daun kecil jejak sebagai teoritis mungkin. Datang dengan 32-bit dan 64-bit driver kernel-mode, Belkasoft RAM Capturer mampu mengatasi sistem perlindungan anti-debugging dan anti-dumping terbaru seperti nProtect GameGuard. Tidak seperti banyak alat memori pembuangan lain yang beroperasi ketat dalam mode pengguna, Belkasoft RAM Capturer bekerja dalam modus kernel yang paling istimewa sistem, mampu memperoleh isi penuh RAM komputer.
Aplikasi tertentu, termasuk game komputer multi-player, alat komunikasi, dan malware menerapkan langkah-langkah anti-debugging untuk secara aktif memblokir alat pihak ketiga mengakses set memori mereka. Dalam ringan, skenario kasus terbaik langkah-langkah proaktif hanya akan menyebabkan memori alat pembuangan membaca nol (atau data acak) bukan informasi yang sebenarnya. Dalam kasus lain (misalnya malware, Trojan, aplikasi keamanan tertentu), sistem tersebut dapat mengunci atau mengatur ulang PC, sehingga menghancurkan isi memori volatile dan membuatnya benar-benar mustahil untuk membuang isi RAM. Contoh sistem anti-debugging tersebut termasuk nProtect GameGuard dan permainan Karos.
Banyak alat akuisisi RAM forensik akan beroperasi dalam modus pengguna paling istimewa, memicu sistem perlindungan ini dan melayani tidak baik untuk pengguna mereka. Tidak seperti banyak alat bersaing berjalan dalam modus pengguna sistem, Belkasoft RAM Capturer dilengkapi dengan 32-bit dan 64-bit driver kernel yang memungkinkan alat ini untuk beroperasi dalam mode kernel yang paling istimewa.
Belkasoft RAM Capturer meninggalkan jejak sekecil mungkin, tidak memerlukan instalasi dan dapat dijalankan detik dari USB flash drive. Dump memori diperoleh dengan Belkasoft RAM Capturer dapat kemudian dianalisis dengan Belkasoft Bukti Pusat Hidup Analisis RAM
Persyaratan :.
32-bit atau 64-bit Windows
Komentar tidak ditemukan