PE-sieve

PE-sieve

PE-sieve skannar en viss process och söker efter modulerna som innehåller modifieringar i minnet.När den hittas, dumpar den den modifierade PE.Upptäcker inline krokar, ihåliga processer, Process Doppelgänging etc. Kan användas för att packa upp skadlig programvara.
PE-sieve skannar en viss process och söker efter modulerna som innehåller modifieringar i minnet.När den hittas, dumpar den den modifierade PE.Upptäcker inline krokar, ihåliga processer, Process Doppelgänging etc. Kan användas för att packa upp skadlig programvara.

Hemsida:

Funktioner

kategorier

Alternativ till PE-sieve för Windows med gratis licens