WriteProcessMemory Monitor para Windows

Name: WriteProcessMemory Monitor
Rating: 4 (1 reviews)
Author: NoVirusThanks

Descargar ahora

¿Has usado WriteProcessMemory Monitor para Windows?

Descripción del desarrollador

By NoVirusThanks

Analizar procesos y establecer entornos de prueba de rootkit para detectar malware.

El Monitor de API WriteProcessMemory está diseñado para supervisar los procesos en el sistema que escriben en los espacios de direcciones virtuales de otros procesos. El malware a menudo utiliza tales técnicas para escribir fragmentos de carga útil en un proceso ajeno para enganchar una API y cargar un malware. ntdll!NtWriteVirtualMemory está enganchado para lograr la funcionalidad de registro deseada en modo usuario. El Monitor de API WriteProcessMemory se puede integrar fácilmente en entornos de prueba de malware o rootkits para ayudar al investigador de seguridad a analizar en reversa una pieza de malware junto con otras herramientas poderosas.