Mandiant Memoryze yra laisvos atminties teismo programinė įranga, kuri padeda incidento gelbėtojai susirasti pikta gyva atmintyje. Memoryze gali įsigyti ir / ar analizuoti atminties vaizdus ir gyvų sistemų, gali apimti ieškos failą į savo analizę. Features include vaizdas pilną sistemos atminties, vaizdo procesas Visa adresų erdvę į diską, išvardyti visas veikiančius procesus, nustatyti visus vairuotojus pakrautas į atmintį, įskaitant tuos, paslėptas rootkit, pranešti apie prietaiso ir vairuotojo sluoksniavimasis, kurie gali būti naudojami siekiant perimti tinklo paketus, klavišų, ir byla veikla, nustatyti visus pakrautas branduolio modulius pėsčiomis susietą sąrašą ir nustatyti kabliukų sistemos Skambučių lentelė, pertrauktis deskriptorius Stalai (IDTs), ir vairuotojas funkcija stalai (TPG lentelės).
Komentarai nerastas