WriteProcessMemory Monitor

軟件截圖:

軟件詳細信息:

版本: 1.2

上傳日期: 5 May 15

開發: NoVirusThanks

許可: 免費

人氣: 0

尺寸: 540 Kb

下載

Currently nan/5
1
2
3
4
5

Rating: nan/5 (Total Votes: 0)

WriteProcessMemory的API Monitor是一個用來監視寫入到其他進程的虛擬地址空間的系統進程。惡意軟件經常使用這種技術，以寫載荷存根外國進程掛鉤的API，並加載惡意軟件。 NTDLL！NtWriteVirtualMemory鉤，以實現在用戶模式所需的記錄功能。 WriteProcessMemory的API Monitor可以很容易地集成到惡意軟件或rootkit的測試環境，以幫助安全研究員反向分析的惡意軟件與其他功能強大的工具。

5 May 15