1 个仓库
API-driven access to physical and virtual memory for integration into custom applications.
Distinct from Memory Buffer Access: Existing candidates refer to AI agent memory or raw buffer access; this is a general-purpose programmatic forensic interface
Explore 1 awesome GitHub repository matching operating systems & systems programming · Programmatic Memory Interfaces. Refine with filters or upvote what's useful.
MemProcFS 是一个易失性内存分析工具和跨平台内存获取系统。它作为一个内存取证虚拟文件系统,将物理内存和内核对象映射到虚拟目录结构中,允许用户使用标准文件系统工具分析系统工件。 该项目通过提供用于内存取证的虚拟文件系统脱颖而出,能够将物理内存作为只读文件和文件夹进行浏览和查询。它还结合了基于 Yara 的内存扫描器,以识别物理内存中的恶意软件签名和注入代码。 该引擎涵盖了广泛的取证功能,包括进程和线程检查、网络连接列表和 Windows 注册表分析。它支持从实时系统、崩溃转储和虚拟机中摄取数据,同时提供符号解析以将原始内存地址转换为有意义的名称。 集成通过多语言程序化接口和针对 C 和 Java 的原生库包装器,以及用于自动化工作流的无头 Python 脚本提供支持。
Integrates memory analysis capabilities into custom applications using native libraries or multi-language interfaces.