PE-sieve

PE-sieve

مسح PE-غربال عملية معينة ، والبحث عن الوحدات التي تحتوي على تعديلات رمز في الذاكرة.عندما وجدت ، فإنه مقالب تعديل PE.يكتشف السنانير المضمنة ، العمليات المجوفة ، Process Doppelgänging وما إلى ذلك. يمكن استخدامه لتفريغ البرامج الضارة.
مسح PE-غربال عملية معينة ، والبحث عن الوحدات التي تحتوي على تعديلات رمز في الذاكرة.عندما وجدت ، فإنه مقالب تعديل PE.يكتشف السنانير المضمنة ، العمليات المجوفة ، Process Doppelgänging وما إلى ذلك. يمكن استخدامه لتفريغ البرامج الضارة.
pe-sieve

موقع الكتروني:

المميزات

بدائل PE-sieve لجميع المنصات مع أي ترخيص

Process Dump

Process Dump

تفريغ مكونات الذاكرة من عمليات محددة أو من جميع العمليات الجارية حاليا.يدعم إنشاء واستخدام قاعدة بيانات التجزئة النظيفة ، بحيث يمكن تخطي إلقاء كافة الملفات النظيفة مثل kernel32.dll.