MemTools

Инструменты для работы с памятью Windows, Linux DMA, Dump, Direct, inject

• DirectMemoryTools чтение локальной памяти
• DmaMemoryTools чтение памяти DMA, поддерживается только чтение памяти Windows через DMA
• DumpMemoryTools чтение дампа памяти
• InjectMemoryTools чтение памяти через инъекцию
• MemoryToolsBase базовый класс для вышеперечисленных инструментов работы с памятью, все они наследуются от него

Компиляция

• Windows Среда компиляции: Clion + cmake + vs2022, в настройках cmake в Clion выберите цепочку инструментов компиляции vs2022 для компиляции
• Linux Среда компиляции: Clion + cmake + Unix Makefiles, в настройках cmake в Clion выберите инструмент компиляции Unix Makefiles
• Примечание:
  Под Linux также необходимо скопировать три библиотечных файла [vmm.so] [leechcore.so] [leechcore_ft601_driver_linux.so] в /usr/lib64/ и запускать с правами root

Тестовая среда

Windows

• Windows 11 + vs2022

Linux

• Linux arm64 Orange Pi 5 + Ubuntu 20.04
• Linux X64 в разработке....

Как использовать дамп памяти

Используйте приведённый ниже плагин CEDumpPlugin вместе с CE для анализа

О проекте

• pcileech(драйвер DMA)
• DMALibrary(код инструмента DMA)
• CEDumpPlugin(плагин анализа дампа памяти для CE)