ميمينز يساعد المستجيبين الحادث في العثور على الشر في الذاكرة الحية
التحميل الان

ميمينز الترتيب والملخص

ميمينز العلامات

التحليلات - ذاكرة تحليل الذاكرة تحليل ذاكرة الوصول العشوائي تحليل الذاكرة أداة تحليل الذاكرة نظام التشغيل Windows XP Audio مشغل فلاش مجاني برنامج wassup مايكروسوفت الأعمال الحرة الهاتف الخليوي الحرة كامل نيرو الكمبيوتر برنامج Bluetooth ل Samsung Mobile Software. برنامج مكافحة الفيروسات جرة توشيبا السائقين الأقمار الصناعية نوكيا آشا 301.

ميمينز وصف

MEMINIANT mymyze هو برنامج الطب الشرعي الذاكرة الحرة يساعد المستجيبين في الحادث في العثور على الشر في الذاكرة الحية. يمكن لذاكرة ميمينز الحصول على و / أو تحليل صور الذاكرة، وعلى الأنظمة الحية يمكن أن تشمل ملف الترحيل في تحليلها. MEMINZE يمكن: * صورة مجموعة كاملة من ذاكرة النظام (غير اعتماد على مكالمات API). * صورة علامة العنوان بالكامل إلى القرص. يتضمن ذلك عملية "DLLs محملة، exes، Heaps، والمكدس. * صورة برنامج تشغيل محدد أو جميع برامج التشغيل المحملة في الذاكرة إلى القرص. * تعداد جميع العمليات الجارية (بما في ذلك تلك المخفية بواسطة الجذور الخفية). لكل عملية، Mymyze يمكن: - الإبلاغ عن جميع المقابض المفتوحة في عملية (على سبيل المثال، جميع الملفات، مفاتيح التسجيل، إلخ). - اذكر مساحة العنوان الافتراضي لعملية معينة بما في ذلك: عرض جميع DLL تحميل. عرض جميع الأجزاء المخصصة من كومة الكومة والتنفيذ. - قم بإدراج جميع مآخذ الشبكة التي تحتوي عليها العملية مفتوحة، بما في ذلك أي مخفية بواسطة Rootkits. - إخراج جميع السلاسل في الذاكرة على أساس كل عملية. * حدد جميع برامج التشغيل المحملة في الذاكرة، بما في ذلك تلك المخفية بواسطة Rootkits. * الإبلاغ عن جهاز وطبقات السائق، والتي يمكن استخدامها لاعتراض حزم الشبكة والضيقات المفاتيح ونشاط الملفات. * تحديد جميع وحدات النواة المحملة عن طريق المشي قائمة مرتبطة. * تحديد السنانير (غالبا ما تستخدمه الجذور الخفية) في جدول مكالمات النظام، جداول واصف المقاطعة (IDTS)، وجداول وظيفة برنامج التشغيل (طاولات IRP). يمكن ل MEMORYZE تنفيذ كل هذه الوظائف على ذاكرة النظام المباشر أو ملفات صور الذاكرة - سواء تم استحواذها بواسطة MyMAZE أو أدوات اكتساب الذاكرة الأخرى.

ميمينز برامج ذات صلة