Belkasoft RAM Capturer là một công cụ kernel-mode được thiết kế để nắm bắt được nội dung của bộ nhớ ổn định của máy tính một cách forensically âm thanh. Được phát triển bởi một công ty nghiên cứu pháp y, Belkasoft RAM Capturer không cần cài đặt và để lại một dấu chân nhỏ như là về mặt lý thuyết có thể. Đến với 32-bit và 64-bit trình điều khiển kernel-mode, Belkasoft RAM Capturer là có thể vượt qua hệ thống bảo vệ chống gỡ lỗi và chống bán phá giá mới nhất như nProtect GameGuard. Không giống như nhiều bộ nhớ bán phá giá các công cụ khác hoạt động đúng trong chế độ người dùng, Belkasoft RAM Capturer làm việc trong chế độ kernel đặc quyền nhất của hệ thống, có khả năng mua toàn bộ nội dung của bộ nhớ RAM của máy tính.
Một số các ứng dụng, bao gồm cả nhiều người chơi trò chơi máy tính, công cụ truyền thông, phần mềm độc hại và thực hiện các biện pháp chống gỡ lỗi để chủ động ngăn chặn các công cụ của bên thứ ba truy cập vào bộ nhớ của họ. Trong nhẹ, kịch bản trường hợp tốt nhất các biện pháp chủ động chỉ đơn giản là sẽ gây ra các bộ nhớ bán phá giá công cụ để đọc là zero (hoặc dữ liệu ngẫu nhiên) thay vì các thông tin thực tế. Trong các trường hợp khác (ví dụ như phần mềm độc hại, Trojans, các ứng dụng bảo mật nhất định), các hệ thống như vậy có thể bị khóa hoặc cài lại máy tính, do đó phá hủy các nội dung của bộ nhớ dễ bay hơi và làm cho nó hoàn toàn không thể đổ nội dung RAM. Ví dụ về các hệ thống chống gỡ lỗi bao gồm nProtect GameGuard và các trò chơi của Karos.
Nhiều công cụ mua RAM pháp y sẽ hoạt động ở chế độ sử dụng đặc quyền nhất, gây ra những hệ thống bảo vệ và không phục vụ tốt cho người dùng của họ. Không giống như nhiều công cụ cạnh tranh đang chạy trong chế độ người dùng của hệ thống, Belkasoft RAM Capturer được trang bị với các trình điều khiển kernel 32-bit và 64-bit cho phép các công cụ để hoạt động ở chế độ kernel đặc quyền nhất.
Belkasoft RAM Capturer lá dấu chân nhỏ nhất có thể, không cần cài đặt và có thể được đưa ra trong vài giây từ một ổ đĩa flash USB. Bộ nhớ bãi mua lại với Belkasoft RAM Capturer có thể sau đó được phân tích với Belkasoft Evidence Center Sống Phân tích RAM
Yêu cầu .
32-bit hoặc 64-bit Windows
Bình luận không