Mandiant Memoryze a szabad memória törvényszéki szoftver, amely segít az eset válaszadók található gonosz élő emlékezet. Memoryze megszerezhessék, és / vagy elemezni memória képek, és az élő rendszerek, magában a lapozófájl elemzésében. Jellemzők kép a teljes körű rendszer memória, kép folyamat teljes címtartomány lemezre, felsorolni az összes futó folyamatot, azonosítani az összes illesztőprogram van betöltve a memóriába beleértve elrejtett rootkitek, az eszköz és a vezető réteg, amely felhasználható lesz a hálózati csomagokat, billentyűleütéseket, és a fájl aktivitást, azonosítani az összes betöltött kernel modulok séta egy láncolt lista, és azonosítani horgok a System Call táblázat, a megszakítás leíró táblázatok (IDTs), és a vezető funkciót asztalok (IRP asztalok).
Hozzászólás nem található