MemTools

Strumento di memoria per Windows, Linux DMA, Dump, Direct, inject

• DirectMemoryTools legge la memoria locale
• DmaMemoryTools legge la memoria DMA, supporta solo la lettura della memoria Windows tramite DMA
• DumpMemoryTools legge la memoria del Dump
• InjectMemoryTools legge la memoria tramite injection
• MemoryToolsBase classe base degli strumenti di memoria precedenti, tutti ereditano da essa

Compilazione

• Windows Ambiente di compilazione: Clion + cmake + vs2022, nella configurazione cmake di Clion selezionare la toolchain di compilazione vs2022 per compilare
• Linux Ambiente di compilazione: Clion + cmake + Unix Makefiles, nella configurazione cmake di Clion selezionare lo strumento di compilazione Unix Makefiles
• Nota:
  Su Linux è inoltre necessario copiare i tre file di libreria [vmm.so] [leechcore.so] [leechcore_ft601_driver_linux.so] in /usr/lib64/ ed eseguire con privilegi root

Ambiente di test

Windows

• Windows 11 + vs2022

Linux

• Linux arm64 Orange Pi 5 + Ubuntu 20.04
• Linux X64 da sviluppare....

Come usare la memoria del Dump

Usare il seguente plugin CEDumpPlugin insieme a CE per l'analisi

Informazioni

• pcileech(driver DMA)
• DMALibrary(codice dello strumento DMA)
• CEDumpPlugin(plugin di analisi della memoria Dump di CE)