WriteProcessMemory Monitor Portable

WriteProcessMemory монітор портативний API Монітор призначений для моніторингу процесів в системі, що пише іншому процесу "віртуальних адресних просторів. Шкідливі програми часто використовує такі методи для того, щоб написати корисного навантаження заглушок в іноземній процесу підключити до API, і завантаження шкідливого ПЗ. Ntdll! NtWriteVirtualMemory підключений для досягнення бажаних функціональних можливостей каротажу в режимі користувача. WriteProcessMemory API Monitor може бути легко інтегрований в шкідливими або тестових середовищах руткит, щоб допомогти досліднику безпеки зворотний аналізувати шкідливої ​​програми, поряд з іншими потужними інструментами.