MemTools

Outils de mémoire Windows, Linux DMA, Dump, Direct, inject

• DirectMemoryTools lit la mémoire locale
• DmaMemoryTools lit la mémoire DMA, prend uniquement en charge la lecture de la mémoire Windows via DMA
• DumpMemoryTools lit la mémoire d'un Dump
• InjectMemoryTools lit la mémoire par injection
• MemoryToolsBase classe de base des outils de mémoire ci-dessus, tous en héritent

Compilation

• Windows Environnement de compilation : Clion + cmake + vs2022, dans la configuration cmake de Clion, sélectionnez la chaîne d'outils de compilation vs2022 pour compiler
• Linux Environnement de compilation : Clion + cmake + Unix Makefiles, dans la configuration cmake de Clion, sélectionnez l'outil de compilation Unix Makefiles
• Remarque :
  Sous Linux, il faut également copier les trois fichiers de bibliothèque [vmm.so] [leechcore.so] [leechcore_ft601_driver_linux.so] dans /usr/lib64/ et les exécuter avec les privilèges root

Environnement de test

Windows

• Windows 11 + vs2022

Linux

• Linux arm64 Orange Pi 5 + Ubuntu 20.04
• Linux X64 à développer....

Comment utiliser la mémoire d'un Dump

Utilisez le plugin CEDumpPlugin ci-dessous avec CE pour effectuer l'analyse

À propos

• pcileech(pilote DMA)
• DMALibrary(code de l'outil DMA)
• CEDumpPlugin(plugin d'analyse de mémoire Dump pour CE)