MemProcFS: =============================== MemProcFS भौतिक मेमोरी को एक वर्चुअल फ़ाइल सिस्टम में फ़ाइलों के रूप में देखने का एक आसान और सुविधाजनक तरीका है। जटिल कमांडलाइन आर्गुमेंट्स की आवश्यकता के बिना आसान ट्रिवियल पॉइंट एंड क्लिक मेमोरी विश्लेषण! माउंटेड वर्चुअल फ़ाइल सिस्टम में फ़ाइलों के माध्यम से या अपने स्वयं के प्रोजेक्ट्स में शामिल करने के लिए एक सुविधा-संपन्न एप्लिकेशन लाइब्रेरी के माध्यम से मेमोरी सामग्री और आर्टिफैक्ट्स तक पहुँचें! मेमोरी डंप फ़ाइलों का विश्लेषण करें, DumpIt या WinPMEM के माध्यम से <b>लाइव मेमोरी</b>, वर्चुअल मशीनों से या [PCILeech](https://github.com/ufrisk/pcileech/) [FPGA](https://github.com/ufrisk/pcileech-fpga/) हार्डवेयर डिवाइसों से <b>रीड-राइट मोड में लाइव मेमोरी</b>! यहाँ तक कि एक सुरक्षित कनेक्शन के माध्यम से एक रिमोट LeechAgent मेमोरी एक्विज़िशन एजेंट से कनेक्ट करना भी संभव है - जो रिमोट लाइव मेमोरी इंसिडेंट रिस्पॉन्स की अनुमति देता है - यहाँ तक कि उच्च लेटेंसी कम बैंडविड्थ कनेक्शनों पर भी! [MemProcFS के साथ वर्चुअल मशीनों](https://github.com/ufrisk/MemProcFS/wiki/VM), [LiveCloudKd](https://github.com/ufrisk/LeechCore/wiki/Device_LiveCloudKd) या [VMware](https://github.com/ufrisk/LeechCore/wiki/Device_VMWare) में झाँकें! मेमोरी का विश्लेषण करने के लिए अपने पसंदीदा टूल्स का उपयोग करें - अपने पसंदीदा हेक्स एडिटर्स, अपने python और powershell स्क्रिप्ट्स, WinDbg या अपने पसंदीदा डिसअसेंबलर्स और डीबगर्स का उपयोग करें - ये सभी MemProcFS के साथ केवल फ़ाइलों को पढ़कर और लिखकर सहजता से काम करेंगे! <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/2830/a111e1c899f2551096ce422ed932f3525456af2bc6ffa2d5e6abac1fee1f8849.png" height="190"/><img src="https://assets.kitploit.com/production/public/readmes/2830/4ecebbb25e1d08180796de105a630a7760973a6f47f2403ef1a48644126de979.jpg" height="190"/><img src="https://assets.kitploit.com/production/public/readmes/2830/11e55ba5f11c9d1137246542e03037eb387b0d64d14314d6e775e5f80108b691.png" height="190"/><img src="https://assets.kitploit.com/production/public/readmes/2830/7b379ca3d99eb25b9c638181fa4f0d0bf4c53f8c1f0e9475b03346670eeaab42.png" height="190"/></p> शुरू करें! ============ शुरू करने के लिए [13Cubed](https://www.13cubed.com/) से शानदार त्वरित वॉकथ्रू देखें! Disobey और BlueHat से मेरे पुराने कॉन्फ्रेंस टॉक्स भी देखें। <p align="center"> <a href="https://youtu.be/hjWVUrf7Obk" alt="13Cubed: MemProcFS - This Changes Everything" target="_new"><img src="https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31b9fa8c.svg" height="230"/></a> <a href="https://youtu.be/mca3rLsHuTA?t=952" alt="Disobey 2020 talk - Live Memory Attacks and Forensics" target="_new"><img src="https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31b9fa8c.svg" height="230"/></a> <a href="https://www.youtube.com/watch?v=Da_9SV9FA34" alt="Microsoft BlueHatIL 2019 talk - Practical Uses for Hardware-assisted Memory Visualization" target="_new"><img src="https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31b9fa8c.svg" height="230"/></a></p> अतिरिक्त दस्तावेज़ीकरण के लिए **फ़ाइल सिस्टम, इसके API और इसके प्लगइन मॉड्यूल्स के बारे में गहन विस्तृत जानकारी के लिए [प्रोजेक्ट विकी](https://github.com/ufrisk/MemProcFS/wiki) देखें**! मेमोरी एक्विज़िशन विधियों के बारे में अतिरिक्त जानकारी के लिए **[LeechCore प्रोजेक्ट](https://github.com/ufrisk/LeechCore/)** देखें या [PCILeech/MemProcFS](https://pcileech.com/discord) Discord सर्वर से जुड़ें! शुरू करने के लिए [नवीनतम बाइनरीज़, मॉड्यूल्स और कॉन्फ़िगरेशन फ़ाइलें](https://github.com/ufrisk/MemProcFS/releases/latest) डाउनलोड करें और [गाइड](https://github.com/ufrisk/MemProcFS/wiki) देखें! इंस्टॉल करना: =========== <b>नवीनतम रिलीज़ से [नवीनतम बाइनरीज़, मॉड्यूल्स और कॉन्फ़िगरेशन फ़ाइलें](https://github.com/ufrisk/MemProcFS/releases/latest) प्राप्त करें।</b> वैकल्पिक रूप से रिपॉज़िटरी क्लोन करें और सोर्स से बिल्ड करें। ## Windows फ़ाइल सिस्टम को माउंट करने के लिए <b>Dokany फ़ाइल सिस्टम लाइब्रेरी</b> इंस्टॉल होना आवश्यक है। Dokany संस्करण 2 का नवीनतम संस्करण यहाँ से डाउनलोड और इंस्टॉल करें: https://github.com/dokan-dev/dokany/releases/latest लाइव मेमोरी कैप्चर करने के लिए (PCILeech FPGA हार्डवेयर के बिना) [DumpIt](https://www.magnetforensics.com/resources/magnet-dumpit-for-windows) डाउनलोड करें और DumpIt /LIVEKD मोड के माध्यम से MemProcFS शुरू करें। वैकल्पिक रूप से, सबसे हालिया हस्ताक्षरित [WinPMEM ड्राइवर](https://github.com/Velocidex/c-aff4/tree/master/tools/pmem/resources/winpmem) डाउनलोड करके WinPMEM प्राप्त करें और इसे MemProcFS के साथ रखें - विस्तृत निर्देश [LeechCore विकी](https://github.com/ufrisk/LeechCore/wiki/Device_WinPMEM) में हैं। PCILeech FPGA के लिए हार्डवेयर के साथ-साथ _FTD3XXWU.dll_ को MemProcFS बाइनरीज़ के साथ रखना आवश्यक होगा। निर्देशों के लिए कृपया [LeechCore](https://github.com/ufrisk/LeechCore) प्रोजेक्ट देखें। ## Linux MemProcFS को FUSE इंस्टॉल के साथ अधिकांश Linux डिस्ट्रोज़ पर आउट-ऑफ-द-बॉक्स चलाना संभव होना चाहिए। यदि सोर्स से बिल्ड कर रहे हैं तो [Linux पर MemProcFS](https://github.com/ufrisk/MemProcFS/wiki/_Linux) के बारे में गाइड देखें। ## macOS [यहाँ](https://github.com/ufrisk/MemProcFS/releases/latest) से नवीनतम MemProcFS रिलीज़ डाउनलोड करें। माउंटेड वर्चुअल फ़ाइल सिस्टम के रूप में उपयोग किए जाने पर MemProcFS **macFuse** पर निर्भर करता है जिसके लिए .kext आवश्यक है। macFuse को [यहाँ](https://github.com/macfuse/macfuse/releases/latest) से डाउनलोड और इंस्टॉल करें। यदि MemProcFS का उपयोग समर्थित C/C++/Rust APIs के माध्यम से किया जाता है तो macFuse की आवश्यकता नहीं है। व्यापक Python, Rust, Java, Go, C# और C/C++ API: =============================== MemProcFS को अपने [C/C++](https://github.com/ufrisk/MemProcFS/wiki/API_C), [C#](https://github.com/ufrisk/MemProcFS/wiki/API_CSharp), [Java](https://github.com/ufrisk/MemProcFS/wiki/API_Java), [Go](https://github.com/TexHik620953/go-memprocfs/) (3rd party), [Python](https://github.com/ufrisk/MemProcFS/wiki/API_Python) या [Rust](https://github.com/ufrisk/MemProcFS/wiki/API_Rust) प्रोग्रामिंग प्रोजेक्ट्स में शामिल करें! MemProcFS में सब कुछ आपके स्वयं के प्रोजेक्ट्स में उपयोग के लिए एक आसान-से-उपयोग API के माध्यम से उजागर किया गया है! प्लगइन-फ्रेंडली आर्किटेक्चर उपयोगकर्ताओं को C/C++/Rust/Python प्लगइन्स के साथ MemProcFS को आसानी से विस्तारित करने की अनुमति देता है! MemProcFS में सब कुछ APIs के रूप में उजागर किया गया है। APIs C/C++ `vmmdll.h`, C# [nuget package](https://www.nuget.org/packages/Vmmsharp/), Java, Python [pip package](https://pypi.org/project/memprocfs/) और Rust [crate](https://crates.io/crates/memprocfs) दोनों के लिए मौजूद हैं। फ़ाइल सिस्टम स्वयं API के माध्यम से वर्चुअली उपलब्ध कराया जाता है, इसे माउंट करने की आवश्यकता के बिना। वर्चुअल प्रोसेस मेमोरी के साथ-साथ भौतिक मेमोरी दोनों को पढ़ना संभव है! नीचे दिया गया उदाहरण भौतिक पते 0x1000 से 0x20 बाइट्स पढ़ना दर्शाता है: ``` >>> import memprocfs >>> vmm = memprocfs.Vmm(['-device', 'c:/temp/win10_memdump.raw']) >>> print(vmm.hex( vmm.memory.read(0x1000, 0x20) )) 0000 e9 4d 06 00 01 00 00 00 01 00 00 00 3f 00 18 10 .M..........?... 0010 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ ``` MemProcFS एक Python pip पैकेज के रूप में उपलब्ध है और इसे अपने [Jupyter Notebooks](https://github.com/ufrisk/MemProcFS/wiki/API_Python_Jupyter) में एकीकृत करना आसान है। उदाहरण: ========= कमांड लाइन से MemProcFS शुरू करें - संभवतः नीचे दिए गए उदाहरणों में से किसी एक का उपयोग करके। या MemProcFS.exe के साथ मेमोरी डंप फ़ाइल एक्सटेंशन को रजिस्टर करें ताकि मेमोरी डंप फ़ाइल पर डबल-क्लिक करने पर फ़ाइल सिस्टम स्वचालित रूप से माउंट हो जाए! - मेमोरी डंप फ़ाइल को डिफ़ॉल्ट M: के रूप में माउंट करें <br>`memprocfs.exe -device c:\temp\win10x64-dump.raw` - अतिरिक्त वर्बोसिटी के साथ मेमोरी डंप फ़ाइल को डिफ़ॉल्ट M: के रूप में माउंट करें: <br>`memprocfs.exe -device c:\temp\win10x64-dump.raw -v` - मेमोरी डंप फ़ाइल को डिफ़ॉल्ट M: के रूप में माउंट करें और फ़ॉरेंसिक मोड शुरू करें: <br>`memprocfs.exe -device c:\temp\win10x64-dump.raw -forensic 1` - मेमोरी डंप फ़ाइल को डिफ़ॉल्ट M: के रूप में माउंट करें और yara स्कैन के साथ फ़ॉरेंसिक मोड शुरू करें: <br>`memprocfs.exe -device c:\temp\win10x64-dump.raw -forensic 1 -forensic-yara-rules c:\yara\rules\windows_malware_index.yar` - Linux पर मेमोरी डंप फ़ाइल को /home/pi/mnt/ के रूप में माउंट करें: <br>`./memprocfs -mount /home/pi/linux -device /dumps/win10x64-dump.raw` - मेमोरी डंप फ़ाइल को S: के रूप में माउंट करें <br>`memprocfs.exe -mount s -device c:\temp\win10x64-dump.raw` - WinPMEM ड्राइवर के साथ, रीड-ओनली मोड में, लाइव टारगेट मेमोरी माउंट करें: <br>`memprocfs.exe -device pmem` - PCILeech FPGA मेमोरी एक्विज़िशन डिवाइस के साथ, रीड/राइट मोड में, लाइव टारगेट मेमोरी माउंट करें: <br>`memprocfs.exe -device fpga -memmap auto` - संबंधित पेज फ़ाइलों के साथ मेमोरी डंप माउंट करें: <br>`memprocfs.exe -device unknown-x64-dump.raw -pagefile0 pagefile.sys -pagefile1 swapfile.sys` PCILeech और MemProcFS समुदाय: ========= यह सब थोड़ा भारी लग रहा है? या बस एक त्वरित प्रश्न पूछना चाहते हैं? Discord पर PCILeech और MemProcFS DMA समुदाय सर्वर से जुड़ें! <a href="https://pcileech.com/discord"><img src="https://assets.kitploit.com/production/public/readmes/2830/dd08fab787215b19b3e40b783ad638e783a82877e2327db7ccfd42e1454d1a94/1b0a45deb2d3a6f0b2933330f855a6c788343ce3e9f4a6df439c161a52dc460a-display-v1.webp"/></a> बिल्ड करना: ========= <b>पूर्व-निर्मित [बाइनरीज़, मॉड्यूल्स और कॉन्फ़िगरेशन फ़ाइलें](https://github.com/ufrisk/MemProcFS/releases/latest) नवीनतम रिलीज़ में पाई जाती हैं।</b>। MemProcFS बाइनरीज़ Visual Studio 2022 और Ubuntu x64/AARCH64 के साथ बिल्ड की जाती हैं। विस्तृत बिल्ड निर्देश [विकी](https://github.com/ufrisk/MemProcFS/wiki) में [Building](https://github.com/ufrisk/MemProcFS/wiki/Dev_Building) अनुभाग में पाए जा सकते हैं। लाइसेंस: ======== प्रोजेक्ट सोर्स कोड इसके अंतर्गत जारी किया गया है: GNU Affero General Public License v3.0। कुछ बंडल की गई निर्भरताएँ और प्लगइन्स GPLv3 के अंतर्गत जारी किए गए हैं। कुछ बंडल की गई Microsoft redistributable बाइनरीज़ अलग लाइसेंसों के अंतर्गत जारी की गई हैं। अनुरोध पर वैकल्पिक लाइसेंसिंग संभव हो सकती है। योगदान: ============= PCILeech, MemProcFS और LeechCore ओपन सोर्स हैं लेकिन ओपन कंट्रीब्यूशन नहीं। PCILeech, MemProcFS और LeechCore एक अत्यधिक लचीली प्लगइन आर्किटेक्चर प्रदान करते हैं जो प्लगइन्स के रूप में योगदान की अनुमति देगा। यदि आप किसी प्लगइन के अलावा, कोर प्रोजेक्ट्स में कोई योगदान देना चाहते हैं, तो कृपया विकास शुरू करने से पहले मुझसे संपर्क करें। लिंक: ====== * Twitter: [](https://twitter.com/intent/follow?screen_name=UlfFrisk) * Discord: [](https://pcileech.com/discord) * PCILeech: https://github.com/ufrisk/pcileech * PCILeech FPGA: https://github.com/ufrisk/pcileech-fpga * LeechCore: https://github.com/ufrisk/LeechCore * MemProcFS: https://github.com/ufrisk/MemProcFS * Blog: http://blog.frizk.net लिंक - संबंधित प्रोजेक्ट्स: ========================= * [MemProcFS-Analyzer](https://github.com/LETHAL-FORENSICS/MemProcFS-Analyzer/) एक 3rd party PowerShell एप्लिकेशन है जिसका उपयोग MemProcFS के उपयोग को सरल बनाने और आपके मेमोरी विश्लेषण वर्कफ़्लो को अनुकूलित करने के लिए किया जाता है। MemProcFS-Analyzer को [LETHAL-FORENSICS](https://github.com/LETHAL-FORENSICS) में [@evild3ad](https://github.com/evild3ad) द्वारा अनुरक्षित किया जाता है। चेंजलॉग: =================== <details><summary>पिछली रिलीज़ें (विस्तार के लिए क्लिक करें):</summary> v1.0 * प्रारंभिक रिलीज़। v1.1-v4.9 * विभिन्न अपडेट। अधिक जानकारी के लिए कृपया व्यक्तिगत रिलीज़ देखें। v5.0 * समानांतर विश्लेषण कार्यों का समर्थन करने के लिए नई सुविधाओं के साथ प्रमुख रिलीज़। * ब्रेकिंग API परिवर्तन और प्रमुख अपडेट। * विस्तारित फ़ॉरेंसिक विश्लेषण क्षमताएँ और [CSV फ़ाइल](https://github.com/ufrisk/MemProcFS/wiki/FS_Forensic_CSV) समर्थन। * Linux प्लगइन समर्थन। * नया [Java API](https://github.com/ufrisk/MemProcFS/wiki/API_Java)। v5.1 * Windows 11 22H2 के लिए समर्थन। * '/misc/view/' पर टेक्स्ट और बाइनरी-ओनली व्यू। v5.2 * बग फिक्स। * [वर्चुअल मशीन समर्थन](https://github.com/ufrisk/MemProcFS/wiki/VM)। * [ARM64 Windows समर्थन](https://github.com/ufrisk/MemProcFS/wiki/_ARM64)। * FPGA प्रदर्शन सुधार। * /sys/drivers में डिवाइस ट्री जानकारी। * Linux सुविधा जोड़: memcompress और token। * ऑफ़लाइन सिस्टम पर डीबग सिंबल्स (PDBs) का मैनुअल डाउनलोड (केवल Windows)। v5.3 * बग फिक्स और प्रदर्शन अनुकूलन। * PE फ़ॉरवर्डेड फ़ंक्शन्स। * PE संस्करण जानकारी। * MemProcFS Python बैच मोड। * Linux Python प्लगइन समर्थन। * Hyper-V Container/Sandbox समर्थन। * Windows Hypervisor Platform समर्थन (Hyper-V पर VMware और VirtualBox)। v5.4 * Rust API समर्थन। * Linux पर चलते समय डीबग सिंबल समर्थन। v5.5 * [Findevil](https://github.com/ufrisk/MemProcFS/wiki/FS_FindEvil): नई थ्रेड-आधारित डिटेक्शन। Findevil अब केवल फ़ॉरेंसिक मोड है। * [Jupyter Notebook उदाहरण](https://github.com/ufrisk/MemProcFS/wiki/API_Python_Jupyter) * [फ़ॉरेंसिक्स मोड](https://github.com/ufrisk/MemProcFS/wiki/FS_Forensic_Yara) और [search](https://github.com/ufrisk/MemProcFS/wiki/FS_YaraSearch) में Yara समर्थन। v5.6 * बग फिक्स, प्रदर्शन अनुकूलन और मामूली अपडेट। * फ़ॉरेंसिक्स मोड में [files](https://github.com/ufrisk/MemProcFS/wiki/FS_Forensic_Files) प्लगइन - पुनर्प्राप्त करने योग्य सामग्री वाली फ़ाइलें दिखाता है। * [Elastic Security](https://github.com/elastic/protections-artifacts) से फ़ॉरेंसिक्स मोड में [Findevil](https://github.com/ufrisk/MemProcFS/wiki/FS_FindEvil) के लिए अंतर्निहित yara नियम।<br>स्टार्ट-अप विकल्प [`-license-accept-elastic-license-2.0`](https://github.com/ufrisk/MemProcFS/wiki/_CommandLine#-license-accept-elastic-license-2.0) द्वारा Elastic लाइसेंस 2.0 स्वीकार करके सक्रिय करें। v5.7 * बग फिक्स। * Rust API अपडेट। * नई FindEvil Yara डिटेक्शन। * फ़ाइल ऑब्जेक्ट्स के Yara स्कैन (FindEvil द्वारा कमजोर ड्राइवर डिटेक्शन की बढ़ी हुई संभावना)। * छोटे रीड्स के लिए बेहतर FPGA प्रदर्शन। * रिमोट [LeechAgent](https://github.com/ufrisk/LeechCore/wiki/LeechAgent) के माध्यम से बेहतर [MemProcFS रिमोटिंग](https://github.com/ufrisk/MemProcFS/wiki/_Remoting)। SMB - tcp/445 पर पूर्ण MemProcFS रिमोट समर्थन। मेमोरी फ़ॉरेंसिक्स इंसिडेंट रिस्पॉन्स (IR) के लिए बिल्कुल उपयुक्त! v5.8 * C/C++, C#, Rust, Python, Java के लिए LeechCore API अपडेट। * ARM64 Windows मेमोरी का विश्लेषण करने के लिए समर्थन। [v5.9](https://github.com/ufrisk/MemProcFS/releases/tag/v5.9) * बग फिक्स। * मॉड्यूल सुधार: ntfs, procinfo, web। * C# API: सुधार। * Java API: कुशल मेमोरी एक्सेस के लिए java.lang.foreign (JDK21+) के लिए समर्थन। * Linux PCIe FPGA प्रदर्शन सुधार। * FindEvil: ट्रिगर किए गए Yara नियम अब दिखाए जाते हैं। * FindEvil: विश्लेषण किए गए सिस्टम पर मौजूद Windows Defender से AV डिटेक्शन। * Python API: नई कार्यक्षमता (multi-read, type-read) और बेहतर scatter read प्रदर्शन। * Proxmox मेमोरी डंप फ़ाइलों के लिए समर्थन। [v5.10](https://github.com/ufrisk/MemProcFS/releases/tag/v5.10) * Windows 11 24H2 रिलीज़ के लिए समर्थन। * बग फिक्स। * VAD मैप में नामित _SECTION ऑब्जेक्ट्स जोड़े गए। * `-memmap auto` सुधार। * हाइबरनेशन फ़ाइल समर्थन। * FindEvil: UM APC डिटेक्शन। योगदान के लिए धन्यवाद [@thejanit0r](https://github.com/thejanit0r)। * आसानी से पढ़ने योग्य सिस्टम जानकारी के लिए [Sysinfo मॉड्यूल](https://github.com/ufrisk/MemProcFS/wiki/FS_Sys_Sysinfo)। * इवेंट लॉग फ़ाइलों तक सुविधाजनक पहुँच के लिए [Eventlog मॉड्यूल](https://github.com/ufrisk/MemProcFS/wiki/FS_Misc_Eventlog)। * बाइनरी सर्च API अब 16M सर्च टर्म्स तक की अनुमति देता है (पहले के 16 से बढ़ा)। * Prefetch पार्सिंग। [v5.11](https://github.com/ufrisk/MemProcFS/releases/tag/v5.11) * बग फिक्स। * [नया Vmmsharp C# API](https://github.com/ufrisk/MemProcFS/wiki/API_CSharp)। [v5.12](https://github.com/ufrisk/MemProcFS/releases/tag/v5.12) * बग फिक्स। * अपडेट (FindEvil, नए सिग्नेचर्स, आदि)। * Kernel Objects, Drivers और Devices के लिए नए APIs। [v5.13](https://github.com/ufrisk/MemProcFS/releases/tag/v5.13) * बग फिक्स। * नया [console मॉड्यूल](https://github.com/ufrisk/MemProcFS/wiki/FS_Process_Console) जोड़ा गया। * [files मॉड्यूल](https://github.com/ufrisk/MemProcFS/wiki/FS_Forensic_Files) के लिए फ़ाइल रिकवरी सुधार (फ़ाइल आकार, साइनिंग जानकारी)। * मेमोरी कॉलबैक API कार्यक्षमता (केवल C/C++ API)। * x64 यूज़र-मोड प्रोसेस कॉलस्टैक्स के लिए [Callstack पार्सिंग](https://github.com/ufrisk/MemProcFS/wiki/FS_Process_Threads)। [v5.14](https://github.com/ufrisk/MemProcFS/releases/tag/v5.14) * बग फिक्स। * Linux clang कंपाइलेशन समर्थन। * macOS समर्थन। [v5.15](https://github.com/ufrisk/MemProcFS/releases/tag/v5.15) * बग फिक्स। * gRPC का उपयोग करके Linux LeechAgent समर्थन (LeechCore v2.21)। * नई FindEvil डिटेक्शन: High Entropy। * [DNS कैश पार्सिंग](https://github.com/ufrisk/MemProcFS/wiki/FS_SysInfo_Network)। योगदान के लिए धन्यवाद [@MattCore71](https://github.com/MattCore71)। [v5.16](https://github.com/ufrisk/MemProcFS/releases/tag/v5.16) * बग फिक्स। * Windows 11 25H2 के लिए समर्थन </details> [v5.17](https://github.com/ufrisk/MemProcFS/releases/tag/v5.17) * Windows 11 26H1 के लिए समर्थन। * बेहतर रजिस्ट्री पार्सिंग। * API में नए रिफ्रेश विकल्प। * API में नया वैकल्पिक लॉगिंग कॉलबैक। * फ़ाइल पथों में गैर-ASCII वर्णों के लिए समर्थन। [v5.18](https://github.com/ufrisk/MemProcFS/releases/tag/v5.18) * बग फिक्स। * नया मॉड्यूल: Windows Terminal पार्सर (Win11+)। * नया फ़ॉरेंसिक मॉड्यूल: amcache पार्सर (Win10+)। * PTE मैप की ऊपरी सीमा 65536 से 131072 तक समायोजित। * फिक्स: WSL माउंटेड MemProcFS (drvfs) में फ़ाइल राइट्स अब काम करती हैं। [v5.19](https://github.com/ufrisk/MemProcFS/releases/tag/v5.19) * Windows 11 26H2 के लिए समर्थन। * बग फिक्स। * फिक्स: Heap रिकवरी अब Windows 11 24H2 और बाद में काम करती है। * फिक्स: Pool और Heap पार्सिंग में सुधार। * फिक्स: कंप्रेस्ड मेमोरी रिकवरी दरों में सुधार। * नया मॉड्यूल: /sys/eventlog (Windows इवेंट लॉग रिकवरी)। * नया मॉड्यूल: /sys/proc/cpu - प्रोसेस CPU उपयोग, वर्तमान और कुल। * नया API फ़ंक्शन: VMMDLL_MemVirtualQuery। * नया API फ़ंक्शन: VMMDLL_WinReg_QueryNameOriginalU।
