وBelkasoft RAM المؤسر هو أداة وضع kernel صمم للقبض على محتوى الذاكرة المضطربة الكمبيوتر بطريقة سليمة الطب الشرعي. التي وضعتها شركة أبحاث الطب الشرعي، ويتطلب Belkasoft RAM المؤسر أي تثبيت ويترك صغيرة بصمة ممكن من الناحية النظرية. المقبلة مع برامج تشغيل وضع kernel 32 بت و 64 بت، Belkasoft RAM المؤسر غير قادرة على التغلب على أنظمة الحماية من التصحيح ومكافحة الاغراق أحدث مثل nProtect GameGuard. على عكس العديد من الأدوات الذاكرة الإغراق أخرى تعمل بدقة في وضع المستخدم، Belkasoft RAM المؤسر يعمل في وضع النواة الأكثر تميزا للنظام، أن تكون قادرة على الحصول على المحتوى الكامل من ذاكرة الوصول العشوائي في جهاز الكمبيوتر.
بعض التطبيقات، بما في ذلك متعددة اللاعبين ألعاب الكمبيوتر، وأدوات الاتصال، والبرمجيات الخبيثة تنفيذ تدابير مكافحة التصحيح لمنع بنشاط أدوات خارجية من الوصول إلى مجموعات ذاكرتهم. في خفيفة، وسيناريوهات أفضل الحالات فإن هذه التدابير الاستباقية ببساطة تتسبب في الذاكرة أداة الإغراق لقراءة أصفار (أو بيانات عشوائية) بدلا من المعلومات الفعلية. في حالات أخرى (مثل البرمجيات الخبيثة، وأحصنة طروادة، وبعض التطبيقات الأمنية)، قد مثل هذه الأنظمة حبس أو إعادة تعيين جهاز كمبيوتر، وبالتالي تدمير محتويات الذاكرة المتطايرة ومما يجعل من المستحيل تماما لتفريغ محتويات ذاكرة الوصول العشوائي. ومن أمثلة هذه النظم مكافحة التصحيح تشمل nProtect GameGuard ولعبة KAROS.
وكثير من اقتناء الأدوات RAM الطب الشرعي تعمل في وضع المستخدم الأقل حظا مما اثار هذه النظم حماية وخدمة يست جيدة لمستخدميها. على عكس العديد من الأدوات المتنافسة تشغيل في وضع المستخدم النظام، ويأتي Belkasoft RAM المؤسر مجهزة 32 بت و 64 بت السائقين نواة السماح للأداة لتعمل في وضع النواة الأكثر تميزا.
Belkasoft RAM المؤسر يترك أصغر البصمة ممكن، لا يتطلب تركيب ويمكن إطلاقها في ثوان من محرك أقراص فلاش USB. مقالب الذاكرة المكتسبة مع Belkasoft RAM المؤسر يمكن ثم تحليلها مع مركز الأدلة Belkasoft لايف RAM تحليل
المتطلبات:.
32-بت أو Windows 64 بت
لم يتم العثور على التعليقات