© 1999-2048 dssz.net 粤ICP备11031372号
[其它] rvmi:rVMI-完整系统分析的新范例-源码
说明:人机界面 rVMI是类固醇的调试器。 它利用虚拟机自检(VMI)和内存取证来提供完整的系统分析。 这意味着分析师可以在单个工具中检查用户空间进程,内核驱动程序和预引导环境。 它是专门为交互式动态恶意软件分析而设计的。 通过将其交互式调试环境从虚拟机(VM)移到虚拟机管理程序级别,rVMI使自己与恶意软件隔离。 通过使用VMI,分析人员仍然可以完全控制VM,这使她可以在任何时间暂停VM并使用典型的调试功能(例如断点和观察点)。 此外,rVMI还提供对整个Rekall功能集的访问,这使分析人员可以<weixin_42169971> 上传 | 大小:124kb