
در ادامه دوره مموری فارنزیک یا تحلیل و آنالیز سطح مموری به معرفی ابزار MemGator میپردازیم.
این ابزار در لایه تحلیل عمیق استفاده میشود که میبایست در لابراتوار از آن بهره برد.
تمامی آنچه در جلسات گذشته در خصوص ساختار Eprocess از جمله PEB, VAD,Hook, Tables in Memory بحث شد را با ابزارهای از این دست می توان بدست آورد.