Belkasoft RAM Capturer est un outil en mode noyau conçu pour capturer le contenu de la mémoire volatile de l’ordinateur d’une manière médico-légale. Développé par une société de recherche médico-légale, Belkasoft RAM Capturer ne nécessite aucune installation et laisse une empreinte aussi faible que possible théoriquement. Avec des pilotes de mode noyau 32 bits et 64 bits, Belkasoft RAM Capturer est en mesure de surmonter la plupart des systèmes actuels de protection anti-débogage et antidumping tels que nProtect GameGuard. Contrairement à beaucoup d’autres outils de vidanage de mémoire fonctionnant strictement en mode utilisateur, Belkasoft RAM Capturer fonctionne dans le mode noyau le plus privilégié du système, étant en mesure d’acquérir le contenu complet de la RAM de l’ordinateur.
Certaines applications, y compris les jeux informatiques multi-joueurs, les outils de communication et les logiciels malveillants implémentent des mesures anti-débogage pour empêcher activement les outils tiers d’accéder à leurs ensembles de mémoire. Dans des scénarios bénins et dans le meilleur des cas, ces mesures proactives ne feront que faire en sorte que l’outil de vidaison de mémoire lue des zéros (ou des données aléatoires) au lieu de l’information réelle. Dans d’autres cas (par exemple, les logiciels malveillants, les chevaux de Troie, certaines applications de sécurité), ces systèmes peuvent verrouiller ou réinitialiser le PC, détruisant ainsi le contenu de la mémoire volatile et rendant absolument impossible de vider le contenu de la RAM. Des exemples de ces systèmes anti-débogage incluent nProtect GameGuard et le jeu de Karos.
De nombreux outils d’acquisition de RAM médico-légale fonctionneront dans le mode utilisateur le moins privilégié, déclenchant ces systèmes de protection et ne servant aucun bien à leurs utilisateurs. Contrairement à de nombreux outils concurrents fonctionnant en mode utilisateur du système, Belkasoft RAM Capturer est équipé de pilotes de grains 32 bits et 64 bits permettant à l’outil de fonctionner dans le mode noyau le plus privilégié.
Belkasoft RAM Capturer laisse la plus petite empreinte possible, ne nécessite pas d’installation et peut être lancé en quelques secondes à partir d’une clé USB. Les vidages de mémoire acquis avec Belkasoft RAM Capturer peuvent ensuite être analysés avec Belkasoft Evidence Center Live RAM Analysis.
historique de la version
- Version 1.0 posté sur 2013-02-20
La nouvelle version dispose de pilotes en mode noyau 32 bits et 64 bits pour surmonter la protection anti-débogage et antidumping active.
Détails du programme
Cluf
EULA - Accord de licence utilisateur final
CONTRAT DE LICENCE
ACCORD DE LICENCE UTILISATEUR FINAL POUR Belkasoft Evidence Center (EULA)
IMPORTANT - S’IL VOUS PLAÎT LIRE ATTENTIVEMENT
Ce contrat de licence d’utilisateur final est un contrat juridiquement contraignant entre
(en tant que personne naturelle ou juridique) et la société Belkasoft pour
le produit logiciel nommé ci-dessus. En installant le produit logiciel,
vous déclarez votre accord avec toutes les conditions de la licence
Accord.
Si vous n’êtes pas d’accord avec les conditions du contrat de licence, vous
n’ont pas le droit d’installer ou d’utiliser le produit logiciel.
Le produit logiciel est protégé par les lois sur le droit d’auteur et les
contrats de droit d’auteur ainsi que d’autres lois et accords concernant
propriété intellectuelle.
1. Objet du contrat
Le sujet de ce contrat est le programme informatique, la description
manuel de l’utilisateur ainsi que tout autre
matériel écrit. Cela sera désormais également appelé "software".
Belkasoft tient à souligner qu’à l’état actuel de la technologie, il
n’est pas possible de créer un logiciel qui fonctionne parfaitement dans toutes les applications
et des combinaisons. Le sujet de ce contrat est donc un logiciel
programme adapté aux objectifs décrits dans la description et le
Manuel.
Vous avez le droit de tester gratuitement la version démo du logiciel
et sans obligation. Si vous souhaitez utiliser la version entièrement
logiciel, vous devez acheter la licence pertinente.
2. Octroi de licences
Il existe deux types de licences : fixe et flottante.
La licence fixe est liée à un seul ordinateur et permet l’utilisation par un
utilisateur d’ordinateur seulement.
La licence floaing peut être utilisée sur n’importe quel ordinateur au sein d’une même organisation,
tandis qu’une clé de produit USB est insérée dans un ordinateur.
Licence fixe
Pour la durée de ce contrat, Belkasoft vous accorde les
droit exclusif et personnel (désormais appelé "license") d’utiliser
une copie du logiciel sur un seul ordinateur. Si cet ordinateur unique
a plusieurs utilisateurs, ce droit d’utilisateur s’applique à un seul utilisateur de la
Système.
En tant que titulaire de licence, vous pouvez transférer physiquement le logiciel (c.-à-d.
enregistré sur un support porteur de données), à condition qu’il ne soit pas utilisé
sur plus d’un ordinateur à la fois. Utilisation supplémentaire, en particulier répétée
installation, utilisation et désinstallation subséquente sur divers ordinateurs
(licence flottante) est interdite.
Vous ne pouvez utiliser le logiciel sur plusieurs ordinateurs qu’au cas où vous
a acheté la licence multiple correspondante.
Licence flottante
Pour la durée de ce contrat, Belkasoft vous accorde les
droit exclusif et personnel (désormais appelé "license") d’utiliser
une copie du logiciel sur n’importe quel ordinateur au sein de l’organisation.
En tant que titulaire de licence, vous pouvez transférer physiquement le logiciel (c.-à-d.
enregistré sur un support de transport de données). Vous pouvez utiliser le logiciel sur plusieurs
ordinateurs avec clé USB du produit inséré.
3. Description de nouveaux droits et limites
Il est interdit au titulaire de la licence de le faire;
a) modifier, traduire, inverser le développement, décomposer ou
démonter le logiciel sans l’autorisation écrite préalable de
Belkasoft Belkasoft
b) créer des produits dérivés du logiciel ou faire des copies
du matériel écrit, traduisant ou modifiant le matériel écrit ou
créer des produits dérivés du matériel écrit
c) distribuer des copies du logiciel à des tiers
d) modification ou suppression de la marque de droit d’auteur sur les copies de la
Logiciel
e) louer, - ou prêter le logiciel
Le titulaire de la licence est autorisé à transférer tous les droits de cette licence
accord permanent à une autre personne, à condition que le bénéficiaire
accepte également toutes les conditions de cette licence.
Le titulaire de la licence ne doit utiliser le logiciel que dans le respect de tous les
lois pertinentes.
4. Propriété des droits
Tout droit de propriété s’appliquant au logiciel, y compris, mais non limité
aux lois sur le droit d’auteur, appartiennent à Belkasoft. Tous les droits non explicitement revendiqués
sont réservés par Belkasoft.
L’achat d’une licence pour un produit accorde simplement le droit d’utiliser le
logiciel tel que décrit dans les conditions du contrat de licence. Ce
n’implique pas un droit au logiciel lui-même. En particulier, Belkasoft
réserve tous les droits de publication, de multiplication, de traitement et d’utilisation
au logiciel.
5. Reproduction
Le logiciel et le matériel écrit qui l’accompagnent sont protégés par
lois sur le droit d’auteur. L’utilisateur a le droit de créer des copies du logiciel
à des fins de back-up et d’archivage. Il est donc également obligé
de reproduire la marque de droit d’auteur de Belkasoft sur le support physique ou en
le programme. Une marque de droit d’auteur présente dans le logiciel peut ne pas être
Enlevé. Copier ou reproduire le logiciel en version originale ou modifiée
forme, ou fusionné avec ou inclus dans d’autres logiciels, est explicitement
Interdit.
Si vous ne transmettez que la version de test, vous pouvez reproduire
données d’installation aussi souvent que vous le souhaitez. Toutefois, vous ne pouvez transmettre
copies exactes et ne peuvent pas les modifier en aucune façon.
Pour une telle reproduction, vous ne pouvez exiger aucune sorte de
Compensation. Vous ne pouvez pas distribuer ou commercialiser ce produit en
combinaison avec d’autres produits - qu’ils soient commerciaux ou non-
commercialement - sans l’autorisation écrite préalable de Belkasoft.
6. Durée de l’accord
Cet accord est valable indéfiniment. Le droit d’un titulaire de licence d’utiliser
ce logiciel est supprimé automatiquement et sans préavis s’il ou elle
viole l’une des conditions de cet accord. À la fin de la période de
droit d’utilisation, le titulaire de licence est tenu de détruire le logiciel, tous les
copies du logiciel et du matériel écrit.
7. Indemnisation pour rupture de contrat
Belkasoft tiens à souligner que vous êtes responsable de toute
dommages résultant d’une violation du droit d’auteur si vous enfreignez ces contrats
Termes.
8. Modifications et mises à jour
Belkasoft a le droit de mettre à jour le logiciel comme il le souhaite. Belkasoft est
n’est pas tenue de mettre à la disposition des titulaires de licence des versions mises à jour
n’ont pas enregistré leur produit auprès de Belkasoft, ou qui n’ont pas payé
les frais de mise à jour. Tout code logiciel supplémentaire mis à la disposition des
vous en tant que mise à jour est considéré comme une partie du logiciel et est donc
sous réserve des termes de cet accord.
9. Garanties et responsabilité de Belkasoft
a) Belkasoft garantit au titulaire original de la licence que les données
moyen transportant le logiciel est exempt d’erreurs au point de livraison,
en supposant des conditions d’exploitation normales et un niveau normal de
Entretien.
b) Si le transporteur de données livré est défectueux, l’acheteur peut exiger
un remplacement pendant la période de garantie de 24 mois. Pour cela, il ou
elle doit retourner le transporteur de données, toutes les copies de back-up et les écrits
avec une copie de la facture ou du reçu à Belkasoft ou à
le concessionnaire où le produit a été acheté.
c) Si une faute telle que décrite à l’article 9 b n’est pas corrigée au moyen
d’une livraison de remplacement dans un délai raisonnable, le
l’acheteur peut exiger soit que le prix de vente soit réduit, soit que le
contrat soit annulé.
d) Pour ces raisons et pour celles mentionnées à l’article 1 de cette
contrat, Belkasoft n’accepte aucune responsabilité pour les erreurs
Logiciel. En particulier, Belkasoft ne garantit pas que le logiciel
répondront aux exigences particulières de l’acheteur ou
qu’il fonctionnera avec d’autres logiciels qu’il ou elle a choisi.
L’acheteur est responsable du bon choix de logiciels et de la
conséquences de l’utilisation de ce logiciel, ainsi que les résultats
à ou prévu. Le même principe s’applique aux documents écrits qui
accompagne le logiciel. Si le logiciel est fondamentalement inapte à
l’article 1, le client a le droit d’annuler le
Contrat. Belkasoft a le même droit si la création de logiciels
qui est fondamentalement apte à l’utilisation telle que décrite à l’article 1 ne doit pas être
pratiquement possible.
10. Exclusion des dommages accessoires, conséquents et de certains autres dommages. »
DANS LA MESURE PERMISE PAR LA LOI APPLICABLE, EN AUCUN CAS
BELKASOFT OU SES FOURNISSEURS SONT RESPONSABLES DE TOUTE
DOMMAGES-INTÉRÊTS INDIRECTS, PUNITIFS, CONSÉQUENTS OU AUTRES
(Y COMPRIS, SANS S’Y LIMITER, LES DOMMAGES-INTÉRÊTS POUR : PERTE DE BÉNÉFICES, PERTE DE
RENSEIGNEMENTS CONFIDENTIELS OU AUTRES, INTERRUPTION D’ACTIVITÉ, BLESSURES CORPORELLES,
PERTE DE VIE PRIVÉE, NON-RESPECT DE TOUTE OBLIGATION (Y COMPRIS DE BONNE FOI OU DE
SOINS RAISONNABLES), LA NÉGLIGENCE ET TOUTE AUTRE PERTE PÉCUNIAIRE OU AUTRE
QUE CE SOIT) DÉCOULANT OU EN AUCUNE FAÇON LIÉE À L’UTILISATION OU À LA
L’INCAPACITÉ D’UTILISER LE LOGICIEL OU LES SERVICES DE SOUTIEN, LA FOURNITURE OU
DÉFAUT DE FOURNIR DES SERVICES DE SOUTIEN, OU AUTREMENT SOUS OU EN RELATION
AVEC TOUTE DISPOSITION DE CET ACCORD, MÊME EN CAS DE FAUTE,
(Y COMPRIS LA NÉGLIGENCE), LA RESPONSABILITÉ STRICTE, LA RUPTURE DE CONTRAT OU LA VIOLATION DE
GARANTIE DE BELKASOFT OU DE TOUT FOURNISSEUR, ET MÊME SI BELKASOFT OU TOUT AUTRE
FOURNISSEUR A ÉTÉ INFORMÉ DE LA POSSIBILITÉ DE TELS DOMMAGES.
