MemTools

Herramienta de memoria DMA, Dump, Direct, inject para Windows y Linux

• DirectMemoryTools lee la memoria local
• DmaMemoryTools lee la memoria DMA, solo admite la lectura de memoria de Windows mediante DMA
• DumpMemoryTools lee la memoria de un Dump
• InjectMemoryTools lee la memoria mediante inyección
• MemoryToolsBase clase base de las herramientas de memoria anteriores, todas heredan de ella

Compilación

• Windows Entorno de compilación: Clion + cmake + vs2022, en la configuración de cmake de Clion seleccione la cadena de herramientas de compilación vs2022 para compilar
• Linux Entorno de compilación: Clion + cmake + Unix Makefiles, en la configuración de cmake de Clion seleccione la herramienta de compilación Unix Makefiles
• Nota:
  En Linux también es necesario copiar los tres archivos de biblioteca [vmm.so] [leechcore.so] [leechcore_ft601_driver_linux.so] a /usr/lib64/ y ejecutar con permisos de root

Entorno de pruebas

Windows

• Windows 11 + vs2022

Linux

• Linux arm64 Orange Pi 5 + Ubuntu 20.04
• Linux X64 pendiente de desarrollo....

Cómo usar la memoria de un Dump

Utilice el siguiente plugin CEDumpPlugin junto con CE para poder realizar el análisis

Acerca de

• pcileech(controlador DMA)
• DMALibrary(código de la herramienta DMA)
• CEDumpPlugin(plugin de análisis de memoria Dump para CE)