Belkasoft RAM Capturer ay isang kernel-mode tool na idinisenyo upang makuha ang nilalaman ng pabagu-bago ng isip memorya ng computer sa isang forensically tunog paraan. Na binuo ng isang porensikong kumpanya sa pananaliksik, Belkasoft RAM Capturer hindi nangangailangan ng pag-install at nag-iiwan sa bilang maliit na isang footprint bilang theoretically posible. Paparating na may 32-bit at 64-bit kernel-mode driver, Belkasoft RAM Capturer ay magagawang pagtagumpayan pinakabagong anti-pag-debug at anti-paglalaglag mga sistema ng proteksyon tulad ng nProtect GameGuard. Hindi tulad ng maraming iba pang mga memorya paglalaglag tool operating mahigpit sa mode ng gumagamit, Belkasoft RAM Capturer gumagana sa mode na pinaka magandang kernel ng system, kawalan ng kakayahang makakuha ang buong nilalaman ng RAM ng computer.
Ang ilang mga application, kabilang ang mga laro sa computer na multi-player, mga tool sa komunikasyon, at malware ipatupad ang mga panukala na anti-pag-debug na aktibong i-block ang third-party na mga tool sa pag-access sa kanilang mga hanay ng memorya. Sa banayad, sitwasyon pinakamahusay na-case na mga maagap na paraan ay simpleng maging sanhi ng paglalaglag tool upang basahin zeroes (o random na data) sa halip ng aktwal na impormasyon ng memorya. Sa ibang mga kaso (hal malware, Trojans, ang ilang mga application sa seguridad), ay maaaring i-lock up tulad system o i-reset ang PC, kaya pagsira sa nilalaman ng pabagu-bago ng isip memorya at gawin itong ganap na imposible upang dump nilalaman RAM. Mga halimbawa ng mga naturang mga sistema ng anti-pag-debug isama nProtect GameGuard at ang laro ng Karos.
Maraming mga porensikong mga tool sa pagkuha ng RAM ay nagpapatakbo sa mga hindi bababa sa magandang user mode, nagti-trigger ng mga sistema ng proteksyon at paghahatid ng walang magandang sa kanilang mga gumagamit. Hindi tulad ng maraming pagtutunggali ng mga tool na tumatakbo sa mode ng user system, Belkasoft RAM Capturer ay nilagyan ng 32-bit at 64-bit kernel driver na nagpapahintulot sa mga tool upang patakbuhin sa pinaka magandang mode kernel.
Belkasoft RAM Capturer ay umalis na ang pinakamaliit na bakas ng paa maaari, ay hindi nangangailangan ng pag-install at maaaring inilunsad sa segundo mula sa isang USB flash drive. Maaaring pagkatapos ay pinag-aralan ng lungkot Memory nakuha sa Belkasoft RAM Capturer may Belkasoft Katibayan ng Pagsusuri ng RAM Center Live
Mga Kinakailangan :.
32-bit o 64-bit Windows
Mga Komento hindi natagpuan