Розробка програмного комплексу для зняття та аналізу образів оперативної пам'яті

Abstract

Метою роботи є створення архітектури універсального комплексу, який дозволяє спостерігати за станом віртуальних машин з метою виявлення нестандартних активностей в оперативній пам’яті. Об’єктом розробки є підходи та інструменти аналізу оперативної пам’яті, а також методи аналізу дампів оперативної пам'яті на основі внутрішньої структури ОС сімейства Windows NT. Предметом розробки є архітектура програмного комплексу, інтегрованої з платформами віртуалізації, яка дозволить здійснювати криміналістично правильний неінвазивний аналіз оперативної пам’яті операційних систем. Практичним значенням цієї роботи є створення шаблону дампу фізичної пам’яті, тобто пошук певного байтового патерну у рядку (дампи фізичної пам’яті).