Belkasoft RAM Capturer egy kernel módú eszköz, amelynek célja, hogy rögzítse a tartalom a számítógép felejtő memória a forensically megfelelő módon. Által kifejlesztett egy törvényszéki kutató cég, Belkasoft RAM Capturer nem igényel telepítést, és elhagyja a kis lábnyom, mint elméletileg lehetséges. Jön a 32 bites és 64 bites kernel módú illesztőprogramok, Belkasoft RAM Capturer képes legyőzni legfrissebb anti-hibakeresés és dömpingellenes védelmi rendszerek, mint például a nProtect GameGuard. Ellentétben sok más memória dömping eszközök működő, szigorúan felhasználói módban, Belkasoft RAM Capturer működik a rendszer leginkább kiemelt kernel módban, hogy képes megszerezni a teljes tartalmát a RAM.
Bizonyos alkalmazások, beleértve a több számítógépes játékok, kommunikációs eszközök, és a malware végre anti-hibakeresés intézkedéseket, hogy aktívan blokkolja a külső eszközök hozzáférését emlékük készletek. Enyhe, legjobb forgatókönyv esetén ezeket a proaktív intézkedések egyszerűen miatt a memóriák dömping eszköz olvasni nullák (vagy véletlenszerű adatokkal) helyett az aktuális információkat. Más esetekben (pl malware, trójai programok, bizonyos biztonsági alkalmazások), az ilyen rendszerek lefagy, vagy állítsa vissza a PC, így elpusztítja a tartalom a felejtő memória, és így teljesen lehetetlen, hogy dump RAM tartalmát. Ilyen anti-hibakeresés rendszerek közé nProtect GameGuard és a játék a Karos.
Sok törvényszéki RAM megszerzése eszközöket fog működni a legkevesebb joggal felhasználói módban, ezek kiváltásáért védelmi rendszerek és a kiszolgáló nem jó, hogy a felhasználók számára. Ellentétben sok konkurens eszközök futó rendszer felhasználói módban, Belkasoft RAM Capturer van felszerelve a 32 bites és 64 bites kernel járművezetők, amely lehetővé teszi a szerszám működését a leginkább kiemelt kernel módban.
Belkasoft RAM Capturer elhagyja a legkisebb alapterületű lehetséges, nem igényel telepítést és indíthatók másodpercben egy USB flash drive. Memóriaképfájlokat szerzett Belkasoft RAM Capturer lehet majd elemezni Belkasoft Evidence Center Élő RAM elemzése.
követelmények :
32 bites vagy 64 bites Windows
Hozzászólás nem található