Belkasoft RAM Fotogr yra branduolio režimo įrankis, skirtas fiksuoti kompiuterio atmintį turinį į teismo ekspertizės patikimu būdu. Developed by teismo tyrimų bendrovės, Belkasoft RAM Fotogr nereikalauja įdiegimo ir palieka kaip mažą pėdsaką, kaip teoriškai įmanoma. Netrukus su 32 bitų ir 64 bitų branduolio režimo vairuotojams, Belkasoft RAM Fotogr sugeba įveikti naujausius anti-derinimo ir antidempingo apsaugos sistemų, tokių kaip nProtect GameGuard. Skirtingai nuo daugelio kitų atminties dempingo įrankiai veikianti griežtai vartotojo režime, Belkasoft RAM Fotogr veikia sistemos labiausiai privilegijuota branduolio režimu, kad galėtų įsigyti visą turinį iš kompiuterio RAM.
Kai prašymai, įskaitant multi-player kompiuterinius žaidimus, komunikacijos priemones ir kenkėjai įgyvendinti kovos su derinimo priemonių aktyviai blokuoti trečiosios šalies priemones nuo susipažinimo su savo atminties rinkinius. Lengvais, geriausiai scenarijų šie iniciatyvių veiksmų tiesiog sukelti atminties dempingo įrankis skaityti nuliais (ar atsitiktinius duomenis), o ne faktinį informacijos. Kitais atvejais (pvz kenkėjiškų programų, Trojos arklių, tam tikri saugumo prietaikos), tokios sistemos gali užrakinti arba iš naujo kompiuterį, taip sunaikinti, kad atmintyje turinį ir todėl visiškai neįmanoma iškelties RAM turinį. Tokių anti DERINIMUI sistemų yra nProtect GameGuard ir Karos žaidimą.
Daugelis kriminalistikos RAM įsigijimo įrankiai veiks kaip privilegijuotą vartotojo režime, sukelti šių apsaugos sistemas ir tarnauja ne gera jų naudotojams. Skirtingai nuo daugelio konkuruojančių įrankiai veikiančių sistemos vartotojo režime, Belkasoft RAM Fotogr įrengta 32 bitų ir 64 bitų branduolio vairuotojų leidžiančių įrankis veikti labiausiai privilegijuota branduolio režimu.
Belkasoft RAM Fotogr palieka mažiausią pėdsaką įmanoma, nereikalauja įdiegimo ir gali būti pradėtas per kelias sekundes iš USB flash drive. Atminties sąvartynų įsigytas su Belkasoft RAM Capturer gali būti analizuojami su Belkasoft įrodymų centro Gyvi RAM analizė
Reikalavimai :.
32 bitų ar 64 bitų "Windows"
Komentarai nerastas