MemTools

Windows, Linux DMA, Dump, Direct, inject मेमोरी टूल

• DirectMemoryTools 本机 मेमोरी पढ़ें
• DmaMemoryTools Dma मेमोरी पढ़ें, केवल DMA से Windows मेमोरी पढ़ने का समर्थन करता है
• DumpMemoryTools Dump की गई मेमोरी पढ़ें
• InjectMemoryTools इंजेक्शन के माध्यम से मेमोरी पढ़ें
• MemoryToolsBase उपरोक्त मेमोरी टूल्स का बेस क्लास, सभी इससे इनहेरिट करते हैं

कंपाइल

• Windows कंपाइल वातावरण: Clion + cmake + vs2022, Clion की cmake कॉन्फ़िगरेशन में vs2022 कंपाइल टूलचेन चुनकर कंपाइल करें
• Linux कंपाइल वातावरण: Clion + cmake + Unix Makefiles, Clion की cmake कॉन्फ़िगरेशन में Unix Makefiles कंपाइल टूल चुनें
• ध्यान दें:
  Linux में [vmm.so] [leechcore.so] [leechcore_ft601_driver_linux.so] तीनों लाइब्रेरी फ़ाइलों को /usr/lib64/ में कॉपी करना आवश्यक है और root अनुमतियों के साथ निष्पादित करें

परीक्षण वातावरण

Windows

• Windows 11 + vs2022

Linux

• Linux arm64 Orange Pi 5 + Ubuntu 20.04
• Linux X64 विकास किया जाना बाकी है....

Dump की गई मेमोरी का उपयोग कैसे करें

विश्लेषण के लिए नीचे दिए गए CEDumpPlugin प्लगइन का CE के साथ उपयोग करें

परिचय

• pcileech(DMA ड्राइवर)
• DMALibrary(DMA टूल कोड)
• CEDumpPlugin(CE Dump मेमोरी विश्लेषण प्लगइन)