WriteProcessMemory Monitor

Monitor API WriteProcessMemory este o proiectat pentru a monitoriza procesele în sistem care scrie alt proces "spații de adrese virtuale. Malware folosește adesea astfel de tehnici pentru a scrie cioturi sarcina utila a unui proces de străin pentru cârlig un API, și încărcați o malware. Ntdll! NtWriteVirtualMemory este conectat în pentru a realiza funcționalitatea logare dorit în modul de utilizare. WriteProcessMemory API Monitor poate fi ușor integrat în mediile de malware sau de testare rootkit pentru a ajuta cercetătorul de securitate inversă analiza o bucată de malware, alături de alte instrumente puternice.