WriteProcessMemory Monitor Portable

WriteProcessMemory Monitor Portable API Monitor ay isang dinisenyo upang masubaybayan ang mga proseso sa sistema na magsusulat sa iba pang mga proseso ng 'virtual na espasyo address. Madalas ay gumagamit ng Malware naturang pamamaraan upang isulat kargamento stub sa isang proseso foreign sa kawit ng isang API, at load ng malware. ntdll! NtWriteVirtualMemory ay baluktot upang makamit ang nais na pag-andar ng pag-log in user mode. Maaaring madaling nakapaloob WriteProcessMemory API Monitor sa malware o rootkit test na kapaligiran upang matulungan ang mga mananaliksik ng seguridad reverse-aralan ng isang piraso ng malware tabi ng iba pang malakas na kasangkapan.