Belkasoft RAM Capturer é uma ferramenta de modo kernel projetada para capturar o conteúdo da memória volátil do computador de forma forense. Desenvolvido por uma empresa de pesquisa forense, o Belkasoft RAM Capturer não requer instalação e deixa uma pegada tão pequena quanto teoricamente possível. Vindo com drivers de modo kernel de 32 bits e 64 bits, o Belkasoft RAM Capturer é capaz de superar a maioria dos sistemas atuais de proteção anti-depuração e anti-dumping, como o nProtect GameGuard. Ao contrário de muitas outras ferramentas de dumping de memória operando estritamente no modo de usuário, o Belkasoft RAM Capturer funciona no modo de kernel mais privilegiado do sistema, podendo adquirir o conteúdo completo da MEMÓRIA RAM do computador.
Certos aplicativos, incluindo jogos de computador de vários jogadores, ferramentas de comunicação e malware implementam medidas anti-depuração para bloquear ativamente ferramentas de terceiros de acessar seus conjuntos de memória. Em cenários leves e melhores, essas medidas proativas simplesmente farão com que a ferramenta de dumping de memória leia zeros (ou dados aleatórios) em vez das informações reais. Em outros casos (por exemplo, malware, Trojans, certos aplicativos de segurança), esses sistemas podem bloquear ou redefinir o PC, destruindo assim o conteúdo da memória volátil e tornando absolutamente impossível despejar conteúdo de RAM. Exemplos desses sistemas anti-depuração incluem nProtect GameGuard e o jogo de Karos.
Muitas ferramentas forenses de aquisição de RAM funcionarão no modo de usuário menos privilegiado, acionando esses sistemas de proteção e não servindo nada de bom para seus usuários. Ao contrário de muitas ferramentas concorrentes em execução no modo de usuário do sistema, o Belkasoft RAM Capturer vem equipado com drivers de kernel de 32 bits e 64 bits, permitindo que a ferramenta opere no modo de kernel mais privilegiado.
Belkasoft RAM Capturer deixa a menor pegada possível, não requer instalação e pode ser lançado em segundos a partir de uma unidade flash USB. Os dumps de memória adquiridos com o Belkasoft RAM Capturer podem ser analisados com a Análise de RAM ao vivo do Centro de Evidências de Belkasoft.
história da versão
- Versão 1.0 postado em 2013-02-20
A nova versão possui drivers de modo kernel de 32 bits e 64 bits para superar a proteção anti-depuração e anti-dumping ativa.
Detalhes do programa
Eula
EULA - Contrato de Licença do Usuário Final
CONTRATO DE LICENÇA
CONTRATO DE LICENÇA DE USUÁRIO FINAL PARA Belkasoft Evidence Center (EULA)
IMPORTANTE - LEIA ATENTAMENTE
Este contrato de licença de usuário final é um contrato legalmente vinculativo entre
si mesmo (como uma pessoa natural ou legal) ea empresa Belkasoft para
o produto de software nomeado acima. Ao instalar o produto de software,
você declarar o seu acordo com todas as condições da licença
Acordo.
Se você não concorda com as condições do contrato de licença, você
não têm o direito de instalar ou usar o produto de software.
O produto de software é protegido por leis de direitos autorais e internacional
contratos de direitos autorais, bem como outras leis e acordos relativos
propriedade intelectual.
1. Sujeito ao contrato
O tema deste contrato é o programa de computador, a descrição
destes e o manual do usuário, bem como qualquer outro acompanhante
material escrito. Isso será, a partir de agora, também chamado de "software".
Belkasoft deseja salientar que, no estado atual da tecnologia,
não é possível criar software que funcione perfeitamente em todos os aplicativos
e combinações. O tema deste contrato é, portanto, um software
programa que é adequado para os propósitos detalhados na descrição e o
manual do usuário.
Você tem o direito de testar a versão demo do software gratuitamente
e sem obrigação. Se você deseja usar a versão totalmente em destaque do
software, você deve comprar a licença relevante.
2. Concessão de licença
Existem dois tipos de licenciamento: fixo e flutuante.
Licença fixa é vinculada a um único computador e permite o uso por um
usuário apenas de computador.
A licença floaing pode ser usada em qualquer computador dentro da mesma organização,
enquanto uma chave de produto USB é inserida em um computador.
Licença fixa
Durante a duração deste contrato, Belkasoft concede-lhe o simples, não-
direito exclusivo e pessoal (a partir de agora referido como "license") para usar
uma cópia do software em um único computador. Se este único computador
tem vários usuários, este direito do usuário se aplica a apenas um usuário do
Sistema.
Como titular da licença, você pode transferir fisicamente o software (ou seja.
salvo em um meio de transporte de dados), com a condição de que ele não será usado
em mais de um computador de cada vez. Uso adicional, especialmente repetido
instalação, uso e desinstalação subsequente em vários computadores
(licença flutuante) é proibido.
Você pode usar o software em vários computadores apenas no caso de você ter
comprou a licença múltipla correspondente.
Licença flutuante
Durante a duração deste contrato, Belkasoft concede-lhe o simples, não-
direito exclusivo e pessoal (a partir de agora referido como "license") para usar
uma cópia do software em qualquer computador dentro da organização.
Como titular da licença, você pode transferir fisicamente o software (ou seja.
salvo em um meio de transporte de dados). Você pode usar o software em vários
computadores com chave USB do produto inserido.
3. Descrição de mais direitos e limites
O titular da licença está proibido;
a Alterar, traduzir, reverter o desenvolvimento, descompilamento ou
desmontando o software sem a permissão por escrito antecipada de
Belkasoft
b Criar produtos derivados do software ou fazer cópias
do material escrito, traduzindo ou alterando o material escrito ou
criando produtos derivados do material escrito
c Distribuição de cópias do software para terceiros
d Alterar ou remover a marca de direitos autorais nas cópias do
Software
e Alugar, ou emprestar o software
O titular da licença é autorizado a transferir todos os direitos desta licença
acordo permanentemente para outra pessoa, desde que o destinatário
também concorda com todas as condições desta licença.
O titular da licença deve usar o software apenas em conformidade com todos
leis relevantes.
4. Propriedade de direitos
Quaisquer direitos de propriedade aplicados ao software, incluindo, mas não limitado
às leis de direitos autorais, pertencem a Belkasoft. Quaisquer direitos não explicitamente reivindicados
são reservados por Belkasoft.
A compra de uma licença para um produto simplesmente concede o direito de usar o
software como descrito nas condições do contrato de licença. Este
não implica um direito ao software em si. Em particular, Belkasoft
reserva todos os direitos de publicação, multiplicação, processamento e utilização
para o software.
5. Reprodução
O software e o material escrito que acompanha são protegidos por
leis de direitos autorais. O usuário tem o direito de criar cópias do software
para fins de backup e arquivamento. Ele ou ela é, assim, também obrigado
para reproduzir a marca de direitos autorais de Belkasoft no meio físico ou em
o programa. Uma marca de direitos autorais presente no software pode não ser
Removido. Copiando ou reproduzindo o software em original ou alterado
forma, ou mesclado com ou incluído em outros softwares, é explicitamente
Proibido.
Desde que você passe apenas a versão de teste, você pode reproduzir o
dados de instalação quantas vezes desejar. No entanto, você só pode passar
cópias exatas e não podem alterá-las de forma alguma.
Para tal reprodução, você não pode exigir qualquer tipo de
Compensação. Você não pode distribuir ou comercializar este produto em
combinação com outros produtos - comercialmente ou não-
comercialmente - sem a permissão prévia por escrito de Belkasoft.
6. Duração do acordo
Este acordo é válido indefinidamente. O direito de um titular de licença usar
este software é removido automaticamente e sem aviso se ele ou ela
viola um dos termos deste acordo. No final do período de
direito de usar, o titular da licença é obrigado a destruir o software, todos
cópias do software, e do material escrito.
7. Compensação por quebra de contrato
Belkasoft gostaria de salientar que você é responsável por qualquer
danos decorrentes de violação de direitos autorais se você violar estes contrato
Termos.
8. Alterações e Atualizações
Belkasoft tem o direito de atualizar o software como quiser. Belkasoft é
não obrigados a disponibilizar versões atualizadas para os titulares de licenças que
não registraram seu produto com Belkasoft, ou que não pagaram
a taxa de atualização. Qualquer código de software adicional que é disponibilizado para
você como uma atualização é considerado uma parte do software e é, portanto,
sujeitos aos termos deste acordo.
9. Garantias e Responsabilidade de Belkasoft
a Belkasoft garante ao titular original da licença que os dados
meio carregando o software está livre de erros no ponto de entrega,
assumindo condições normais de operação e um nível normal de
Manutenção.
(b) Se a transportadora de dados entregue estiver defeituosa, o comprador pode exigir
uma substituição durante o período de garantia de 24 meses. Para isso, ele ou
ela deve retornar o portador de dados, quaisquer cópias de backup e o escrito
material, juntamente com uma cópia da fatura ou recibo para Belkasoft ou para
o revendedor onde o produto foi comprado.
(c) Se uma falha descrita na cláusula 9 b não for corrigida por meios
de uma entrega de substituição dentro de um período de tempo razoável, o
comprador pode exigir ou que o preço de venda seja reduzido ou que o
contrato ser cancelado.
d Por essas razões e para aqueles mencionados na cláusula 1 deste
contrato, Belkasoft não aceita nenhuma responsabilidade por erros no
Software. Em particular, Belkasoft não garante que o software
atenderá aos requisitos e demandas particulares do comprador ou
que funcionará junto com outros softwares que ele ou ela escolheu.
O comprador é responsável pela escolha correta do software e do
consequências do uso desse software, bem como os resultados visado
em ou pretendido. O mesmo princípio se aplica ao material escrito que
acompanha o software. Se o software é fundamentalmente impróprio para
usar como descrito na cláusula 1, o cliente tem o direito de cancelar o
Contrato. Belkasoft tem o mesmo direito caso a criação de software
que é fundamentalmente apto para uso como descrito na cláusula 1 não ser
praticamente possível.
10. Exclusão de danos incidentais, consequentes e certos outros.
NA MEDIDA MÁXIMA PERMITIDA PELA LEI APLICÁVEL, EM NENHUM CASO DEVE
BELKASOFT OU SEUS FORNECEDORES SÃO RESPONSÁVEIS POR QUALQUER DIRETO, ESPECIAL, INCIDENTAL,
POR DANOS DIRETOS OU INDIRETOS CAUSADOS A SI OU A TERCEIROS.
(INCLUINDO, MAS NÃO LIMITADO A, DANOS POR: PERDA DE LUCROS, PERDA DE
INFORMAÇÕES CONFIDENCIAIS OU OUTRAS, INTERRUPÇÃO DE NEGÓCIOS, DANOS PESSOAIS,
PERDA DE PRIVACIDADE, NÃO CUMPRIR QUALQUER DEVER (INCLUINDO DE BOA FÉ OU DE
CUIDADOS RAZOÁVEIS), NEGLIGÊNCIA, E QUALQUER OUTRA PERDA PECUNIÁRIA OU OUTRAS
QUALQUER COISA) DECORRENTES DE OU DE QUALQUER FORMA RELACIONADAS AO USO DE OU
INCAPACIDADE DE USAR O SOFTWARE OU SERVIÇOS DE SUPORTE, A PRESTAÇÃO DE OU
FALHA NO PRESTAÇÃO DE SERVIÇOS DE SUPORTE, OU DE OUTRA FORMA SOB OU EM CONEXÃO
COM QUALQUER DISPOSIÇÃO DESTE ACORDO, MESMO NO CASO DA FALHA, DELITO
(INCLUINDO NEGLIGÊNCIA), RESPONSABILIDADE ESTRITA, QUEBRA DE CONTRATO OU QUEBRA DE
GARANTIA DE BELKASOFT OU QUALQUER FORNECEDOR, E MESMO SE BELKASOFT OU QUALQUER
O FORNECEDOR FOI AVISADO DA POSSIBILIDADE DE TAIS DANOS.
