MemTools

Windows, Linux DMA, Dump, Direct, inject 메모리 도구

• DirectMemoryTools 로컬 메모리 읽기
• DmaMemoryTools Dma 메모리 읽기, Windows 메모리 DMA 읽기만 지원
• DumpMemoryTools Dump 메모리 읽기
• InjectMemoryTools 인젝션을 통한 메모리 읽기
• MemoryToolsBase 위 메모리 도구들의 기반 클래스, 모두 이를 상속받음

컴파일

• Windows 컴파일 환경: Clion + cmake + vs2022, Clion의 cmake 설정에서 vs2022 컴파일 툴체인을 선택하여 컴파일
• Linux 컴파일 환경: Clion + cmake + Unix Makefiles, Clion의 cmake 설정에서 Unix Makefiles 컴파일 도구를 선택
• 주의:
  Linux에서는 [vmm.so] [leechcore.so] [leechcore_ft601_driver_linux.so] 세 개의 라이브러리 파일을 /usr/lib64/에 복사해야 하며 root 권한으로 실행해야 합니다

테스트 환경

Windows

• Windows 11 + vs2022

Linux

• Linux arm64 오렌지파이5 + Ubuntu 20.04
• Linux X64 개발 예정....

Dump 메모리 사용 방법

아래 CEDumpPlugin 플러그인을 CE와 함께 사용하면 분석 가능

관련

• pcileech(DMA 드라이버)
• DMALibrary(DMA 도구 코드)
• CEDumpPlugin(CE Dump 메모리 분석 플러그인)