MemTools

أدوات الذاكرة لنظامي Windows وLinux DMA وDump وDirect وinject

• DirectMemoryTools قراءة ذاكرة الجهاز المحلي
• DmaMemoryTools قراءة ذاكرة Dma، يدعم فقط قراءة ذاكرة Windows عبر DMA
• DumpMemoryTools قراءة الذاكرة من Dump
• InjectMemoryTools قراءة الذاكرة عبر الحقن
• MemoryToolsBase الفئة الأساسية لأدوات الذاكرة أعلاه، جميعها ترث منها

الترجمة (البناء)

• Windows بيئة البناء: Clion + cmake + vs2022، اختر سلسلة أدوات البناء vs2022 في إعدادات cmake في Clion للبناء
• Linux بيئة البناء: Clion + cmake + Unix Makefiles، اختر أداة البناء Unix Makefiles في إعدادات cmake في Clion
• ملاحظة:
  في Linux يجب أيضاً نسخ ملفات المكتبات الثلاثة [vmm.so] [leechcore.so] [leechcore_ft601_driver_linux.so] إلى /usr/lib64/ وتنفيذها بصلاحيات root

بيئة الاختبار

Windows

• Windows 11 + vs2022

Linux

• Linux arm64 Orange Pi 5 + Ubuntu 20.04
• Linux X64 قيد التطوير....

كيفية استخدام ذاكرة Dump

استخدم إضافة CEDumpPlugin التالية مع CE لإجراء التحليل

حول

• pcileech(تعريف DMA)
• DMALibrary(كود أداة DMA)
• CEDumpPlugin(إضافة تحليل ذاكرة CE Dump)