Belkasoft RAM Capturer es una herramienta en modo kernel diseñado para capturar el contenido de la memoria volátil del ordenador de una manera válida a efectos legales. Desarrollado por una empresa de investigación forense, Belkasoft RAM capturador no requiere instalación y deja una huella tan pequeña como teóricamente posible. Que viene con controladores en modo kernel de 32 bits y 64 bits, Belkasoft RAM Capturer es capaz de superar los sistemas de protección anti-depuración y antidumping más actuales como nProtect GameGuard. A diferencia de muchas otras herramientas de memoria de vertido que opera estrictamente en modo usuario, Belkasoft RAM capturador funciona en modo de núcleo más privilegiados del sistema, pudiendo adquirir el contenido completo de la memoria RAM del ordenador.
Ciertas aplicaciones, incluyendo juegos de ordenador multi-jugador, herramientas de comunicación, y malware implementar medidas anti-depuración para bloquear activamente herramientas de terceros el acceso a sus conjuntos de memoria. En general, los mejores casos leves estas medidas proactivas simplemente hacer que la memoria vertido herramienta para leer ceros (o datos aleatorios) en lugar de la información real. En otros casos (por ejemplo, malware, troyanos, ciertas aplicaciones de seguridad), estos sistemas pueden bloquearse o reiniciar el PC, destruyendo así el contenido de la memoria volátil y por lo que es absolutamente imposible para volcar contenido de la RAM. Ejemplos de tales sistemas anti-depuración incluyen nProtect GameGuard y el juego de Karos.
Muchas herramientas de adquisición de RAM forenses funcionarán en el modo de usuario con privilegios mínimos, lo que provocó estos sistemas de protección y servir de nada a sus usuarios. A diferencia de muchas herramientas de la competencia que se ejecutan en modo de usuario del sistema, Belkasoft RAM capturador viene equipado con los controladores del núcleo de 32 bits y de 64 bits que permite que la herramienta funcione en el modo de núcleo más privilegiada.
Deja la huella más pequeña posible Belkasoft RAM capturador, no requiere instalación y puede ser puesto en marcha en cuestión de segundos desde una unidad flash USB. Los volcados de memoria adquiridos con Belkasoft RAM capturador pueden ser luego analizados con Belkasoft Evidencia Centro Vivo Análisis RAM
Requisitos :.
32-bit o 64-bit de Windows
Comentarios que no se encuentran