Belkasoft แรม Capturer เป็นเครื่องมือที่มีโหมดเคอร์เนลออกแบบมาเพื่อจับเนื้อหาของหน่วยความจำที่มีความผันผวนของคอมพิวเตอร์ในทางที่เสียง forensically พัฒนาโดย บริษัท วิจัยทางนิติเวช Belkasoft แรม Capturer ไม่จำเป็นต้องมีการติดตั้งและใบมีขนาดเล็กรอยเท้าที่เป็นไปได้ในทางทฤษฎี มาพร้อมกับ 32 บิตและโปรแกรมควบคุมโหมดเคอร์เนล 64 บิต Belkasoft แรม Capturer สามารถที่จะเอาชนะการต่อต้านการแก้จุดบกพร่องมากที่สุดในปัจจุบันและระบบป้องกันการตอบโต้การทุ่มตลาดเช่น nProtect GameGuard แตกต่างจากเครื่องมือทุ่มตลาดหน่วยความจำอื่น ๆ อีกมากมายในการดำเนินงานอย่างเคร่งครัดในโหมดผู้ใช้ Belkasoft แรม Capturer ทำงานในระบบของโหมดเคอร์เนลสิทธิพิเศษมากที่สุดความสามารถที่จะได้รับเนื้อหาทั้งหมดของ RAM ของคอมพิวเตอร์
การใช้งานบางอย่างรวมถึงเกมคอมพิวเตอร์ผู้เล่นหลายเครื่องมือสื่อสารและมัลแวร์ใช้มาตรการต่อต้านการแก้จุดบกพร่องที่จะใช้ป้องกันเครื่องมือของบุคคลที่สามจากการเข้าถึงหน่วยความจำของพวกเขาชุด ในอ่อนสถานการณ์กรณีที่ดีที่สุดมาตรการเชิงรุกเหล่านี้ก็จะทำให้เกิดเครื่องมือทิ้งหน่วยความจำในการอ่านเลขศูนย์ (หรือข้อมูลแบบสุ่ม) แทนข้อมูลที่เกิดขึ้นจริง ในกรณีอื่น ๆ (เช่นมัลแวร์โทรจัน, โปรแกรมรักษาความปลอดภัยบางอย่าง), ระบบดังกล่าวอาจล็อคขึ้นหรือรีเซ็ตพีซีจึงทำลายเนื้อหาของหน่วยความจำที่มีความผันผวนและทำให้มันเป็นไปไม่ได้อย่างแน่นอนที่จะถ่ายโอนข้อมูลเนื้อหาแรม ตัวอย่างของระบบป้องกันการแก้จุดบกพร่องดังกล่าวรวมถึง nProtect GameGuard และเกม Karos
หลายเครื่องมือการซื้อกิจการ RAM นิติวิทยาศาสตร์จะทำงานในโหมดผู้ใช้อย่างน้อยได้รับการยกเว้นการเรียกระบบการป้องกันและการให้บริการเหล่านี้ไม่ดีให้กับผู้ใช้ แตกต่างจากเครื่องมือการแข่งขันจำนวนมากที่ทำงานในโหมดผู้ใช้ระบบของ Belkasoft แรม Capturer มาพร้อมกับ 32 บิตและไดรเวอร์ 64-bit kernel ช่วยให้เครื่องมือในการทำงานในโหมดเคอร์เนลสิทธิพิเศษมากที่สุด
Belkasoft แรม Capturer ใบรอยเท้าที่เล็กที่สุดที่เป็นไปได้ไม่ต้องติดตั้งและสามารถนำมาเปิดตัวในไม่กี่วินาทีจากไดรฟ์ USB แฟลช ทิ้งหน่วยความจำที่ได้มากับ Belkasoft แรม Capturer สามารถวิเคราะห์ได้แล้วด้วย Belkasoft หลักฐานศูนย์สด RAM วิเคราะห์
ต้องการ .
32 บิตหรือ Windows 64 บิต
ความคิดเห็นที่ไม่พบ