MemTools

Windows、Linux DMA、Dump、Direct、inject メモリツール

• DirectMemoryTools ローカルメモリを読み取る
• DmaMemoryTools DMAメモリを読み取る、DMAによるWindowsメモリ読み取りのみ対応
• DumpMemoryTools Dumpされたメモリを読み取る
• InjectMemoryTools インジェクション経由でメモリを読み取る
• MemoryToolsBase 上記メモリツールの基底クラス、すべてこれを継承している

コンパイル

• Windows コンパイル環境: Clion + cmake + vs2022、Clion の cmake 設定で vs2022 コンパイルツールチェーンを選択してコンパイル
• Linux コンパイル環境: Clion + cmake + Unix Makefiles、Clion の cmake 設定で Unix Makefiles コンパイルツールを選択
• 注意:
  Linux ではさらに [vmm.so] [leechcore.so] [leechcore_ft601_driver_linux.so] の3つのライブラリファイルを /usr/lib64/ にコピーする必要があります また root 権限で実行してください

テスト環境

Windows

• Windows 11 + vs2022

Linux

• Linux arm64 Orange Pi 5 + Ubuntu 20.04
• Linux X64 開発予定....

Dumpされたメモリの使用方法

以下のCEDumpPluginプラグインをCEと組み合わせることで分析できます

について

• pcileech(DMAドライバ)
• DMALibrary(DMAツールコード)
• CEDumpPlugin(CE Dumpメモリ分析プラグイン)