MemTools

Ferramenta de memória para Windows, Linux DMA, Dump, Direct, inject

• DirectMemoryTools lê a memória local
• DmaMemoryTools lê a memória DMA, suporta apenas leitura de memória do Windows via DMA
• DumpMemoryTools lê a memória do Dump
• InjectMemoryTools lê a memória através de injeção
• MemoryToolsBase classe base das ferramentas de memória acima, todas herdam dela

Compilação

• Windows Ambiente de compilação: Clion + cmake + vs2022, na configuração do cmake do Clion selecione a toolchain de compilação vs2022 para compilar
• Linux Ambiente de compilação: Clion + cmake + Unix Makefiles, na configuração do cmake do Clion selecione a ferramenta de compilação Unix Makefiles
• Atenção:
  No Linux também é necessário copiar os três arquivos de biblioteca [vmm.so] [leechcore.so] [leechcore_ft601_driver_linux.so] para /usr/lib64/ e executar com permissões de root

Ambiente de teste

Windows

• Windows 11 + vs2022

Linux

• Linux arm64 Orange Pi 5 + Ubuntu 20.04
• Linux X64 a desenvolver....

Como usar a memória do Dump

Use o plugin CEDumpPlugin abaixo em conjunto com o CE para realizar a análise

Sobre

• pcileech(Driver DMA)
• DMALibrary(Código da ferramenta DMA)
• CEDumpPlugin(Plugin de análise de memória Dump do CE)