MemTools

Windows-, Linux-DMA-, Dump-, Direct-, Inject-Speichertool

• DirectMemoryTools liest den lokalen Speicher
• DmaMemoryTools liest den DMA-Speicher, unterstützt nur das Lesen des Windows-Speichers per DMA
• DumpMemoryTools liest den Dump-Speicher
• InjectMemoryTools liest den Speicher durch Injection
• MemoryToolsBase ist die Basisklasse der oben genannten Speichertools, alle erben davon

Kompilierung

• Windows Kompilierungsumgebung: Clion + cmake + vs2022, wählen Sie in der cmake-Konfiguration von Clion die vs2022-Kompilierungstoolchain zum Kompilieren aus
• Linux Kompilierungsumgebung: Clion + cmake + Unix Makefiles, wählen Sie in der cmake-Konfiguration von Clion das Unix Makefiles-Kompilierungstool aus
• Hinweis:
  Unter Linux müssen außerdem die drei Bibliotheksdateien [vmm.so] [leechcore.so] [leechcore_ft601_driver_linux.so] nach /usr/lib64/ kopiert werden und mit Root-Rechten ausgeführt werden

Testumgebung

Windows

• Windows 11 + vs2022

Linux

• Linux arm64 Orange Pi 5 + Ubuntu 20.04
• Linux X64 noch in Entwicklung....

Wie der Dump-Speicher verwendet wird

Verwenden Sie das folgende CEDumpPlugin-Plugin zusammen mit CE, um die Analyse durchzuführen

Über

• pcileech(DMA-Treiber)
• DMALibrary(DMA-Tool-Code)
• CEDumpPlugin(CE Dump-Speicheranalyse-Plugin)