Belkasoft RAM Δεσμευτής είναι ένα εργαλείο λειτουργίας πυρήνα σχεδιαστεί για να συλλάβει το περιεχόμενο της πτητικής μνήμης του υπολογιστή σε ένα forensically υγιή τρόπο. Αναπτύχθηκε από ιατροδικαστική εταιρεία ερευνών, Belkasoft RAM Δεσμευτής δεν απαιτεί καμία εγκατάσταση και αφήνει ως μικρό αποτύπωμα, όπως θεωρητικά δυνατή. Ερχόμενοι με οδηγούς λειτουργίας πυρήνα 32-bit και 64-bit, Belkasoft RAM Δεσμευτής είναι σε θέση να ξεπεράσει τα περισσότερα σημερινά συστήματα προστασίας κατά του εντοπισμού σφαλμάτων και αντι-ντάμπινγκ, όπως nProtect GameGuard. Σε αντίθεση με πολλά άλλα εργαλεία μνήμης ντάμπινγκ που λειτουργούν αυστηρά σε κατάσταση ενός χρήστη, Belkasoft RAM Δεσμευτής εργάζεται στην πιο προνομιακή λειτουργία πυρήνα του συστήματος, είναι σε θέση να αποκτήσουν το πλήρες περιεχόμενο της μνήμης RAM του υπολογιστή.
Ορισμένες εφαρμογές, συμπεριλαμβανομένων των multi-player παιχνίδια στον υπολογιστή, τα εργαλεία επικοινωνίας, και malware εφαρμογή των μέτρων αντι-debugging να μπλοκάρουν ενεργά εργαλεία τρίτων από την πρόσβαση σε σύνολα μνήμη τους. Σε ασθενείς με ήπια, αισιόδοξα σενάρια αυτά τα προληπτικά μέτρα θα προκαλέσει απλώς τη μνήμη εργαλείο ντάμπινγκ για να διαβάσετε μηδενικά (ή τυχαία δεδομένα), αντί για την πραγματική πληροφορία. Σε άλλες περιπτώσεις (π.χ. malware, Trojans, ορισμένες εφαρμογές ασφάλειας), τα συστήματα αυτά ενδέχεται να κλειδώσει ή να επαναφέρετε τον υπολογιστή, καταστρέφοντας έτσι το περιεχόμενο της πτητικής μνήμης και καθιστά απολύτως αδύνατη την αποτύπωση των περιεχομένων μνήμης RAM. Παραδείγματα τέτοιων συστημάτων αντι-debugging περιλαμβάνουν nProtect GameGuard και το παιχνίδι του Καρός.
Πολλοί ιατροδικαστικά εργαλεία απόκτηση RAM θα λειτουργεί σε λιγότερο προνομιούχα κατάσταση ενός χρήστη, προκαλώντας αυτά τα συστήματα προστασίας και δεν εξυπηρετούν κανένα καλό για τους χρήστες τους. Σε αντίθεση με πολλά ανταγωνιστικά εργαλεία που εκτελούνται σε λειτουργία χρήστη συστήματος, Belkasoft RAM Δεσμευτής έρχεται εξοπλισμένο με 32-bit και 64-bit προγράμματα οδήγησης του πυρήνα που επιτρέπει το εργαλείο να λειτουργήσει σε κατάσταση πιο προνομιακό πυρήνα.
Belkasoft RAM Δεσμευτής αφήνει το μικρότερο δυνατό αποτύπωμα, δεν απαιτεί εγκατάσταση και μπορεί να ξεκινήσει σε δευτερόλεπτα από ένα USB flash drive. Χωματερές μνήμης που αποκτήθηκαν με Belkasoft RAM Δεσμευτής μπορεί στη συνέχεια να αναλυθούν με Belkasoft Απόδειξη Κέντρο Ζωντανή RAM Ανάλυση
Απαιτήσεις :.
32-bit ή 64-bit των Windows
Τα σχόλια δεν βρέθηκε