微軟設計為物理內存格式
MoonSols Windows Memory Toolkit是一款功能強大的工具包,包含所有必需的實用程式來執行任何種類的記憶體資料蒐集或轉換或是從Windows桌機、伺服器或虛擬環境中取證分析。
MoonSols Windows內存工具包的主要特點是,Microsoft全內存崩潰轉儲(crash dump files)已被微軟設計為「物理內存格式」,旨在被Microsoft Windows調試器用於排除故障,分析物理內存等最強大的工具進行分析。MoonSols Windows內存工具包的目標是使所有的Windows物理內存轉儲轉換成符合Microsoft Windows調試器(WinDbg)的Microsoft崩潰轉儲(crash dump files)。
功能性應用精確性
一個強大的工具組合包,包含多個用來蒐集或轉換任何種類的記憶體快照的應用程式,無論你使用什麼版本或平台個人文庫,MoonSols都可以幫助你順利完成工作 ,從遠端系統或USB密鑰執行簡單的命令列程序 。其包含以下功能特色:
(1) 獨特性:透過獨特技術可幫助鑑識調查和證據蒐集
(3) 應用性:一個強大的工具組合包,包含多個用來蒐集或轉換任何種類的記憶體快照的應用程式
(4) 精確性:無論你使用甚麼版本或平台,MoonSols都可以幫助你順利完成工作
(5) 易用性:從遠端系統或USB key執行簡單的命令列程式
(6) 實用性:提供更快速優質的產品品質協助調查人員的調查工作
系統需求
- 作業系統:Microsoft Windows XP到Microsoft Windows 8皆適用(32/64位元)