文件名称:MemProcFS:内存处理文件系统
文件大小:2.73MB
文件格式:ZIP
更新时间:2024-03-31 09:31:25
系统开源
内存进程文件系统: 内存进程文件系统(MemProcFS)是一种将虚拟内存作为虚拟文件系统中的文件查看的简便方法。 简单的简单的点击记忆分析,无需复杂的命令行参数! 通过已挂载的虚拟文件系统中的文件或功能丰富的应用程序库访问内存内容和工件,以包含在您自己的项目中! 分析内存转储文件,通过DumpIt或WinPMEM分析实时内存,通过链接的和设备以读写模式分析实时内存! 甚至有可能通过安全连接连接到远程LeechAgent内存获取代理-允许远程实时内存事件响应-甚至在更高延迟的低带宽连接上也是如此! 使用窥视Hyper-V虚拟机! 使用您喜欢的工具来分析内存-使用您喜欢的十六进制编辑器,python和powershell脚本,WinDbg或您喜欢的反汇编程序和调试器-只需读写文件,所有这些都可以与MemProcFS共同使用! 在您的Python或C / C ++编程项目中包括Me