PE-sieve

PE-sieve

Sito PE skanuje dany proces, szukając modułów zawierających modyfikacje kodu w pamięci.Po znalezieniu zrzuca zmodyfikowany PE.Wykrywa wbudowane haki, puste procesy, proces Doppelgänging itp. Może być używany do rozpakowywania złośliwego oprogramowania.
Sito PE skanuje dany proces, szukając modułów zawierających modyfikacje kodu w pamięci.Po znalezieniu zrzuca zmodyfikowany PE.Wykrywa wbudowane haki, puste procesy, proces Doppelgänging itp. Może służyć do rozpakowywania złośliwego oprogramowania.
pe-sieve

Stronie internetowej:

cechy

Kategorie

Alternatywy dla PE-sieve dla Windows

Process Dump

Process Dump

Zrzuca komponenty pamięci z określonych procesów lub ze wszystkich aktualnie uruchomionych procesów.Obsługuje tworzenie i używanie bazy danych z czystym skrótem, dzięki czemu można pominąć zrzut wszystkich czystych plików, takich jak kernel32.dll.