WriteProcessMemory Monitor

Write API Monitor ist ein entworfen, um Prozesse im System, die zu anderen Prozess "virtuelle Adressräume schreibt überwachen. Malware benutzt oft solche Techniken, um die Nutzlast Stubs an einen ausländischen Prozess zu schreiben, um einen API-Haken, und laden Sie eine Malware. ntdll! NtWriteVirtualMemory wird, um die gewünschte Protokollierungsfunktionalität im User-Modus zu erreichen süchtig. Write API-Monitor lässt sich einfach in Malware oder Rootkit-Testumgebungen integriert werden, um die Sicherheitsforscher Reverse helfen ein Stück Malware neben anderen leistungsstarken Tools zu analysieren.