WindowsSCOPE
विंडोजस्कोप विंडोज के लिए एक मेमोरी फोरेंसिक और रिवर्स इंजीनियरिंग उत्पाद है जिसका उपयोग अस्थिर मेमोरी प्राप्त करने और विश्लेषण करने के लिए किया जाता है। इसका एक उपयोग रूटकिट और अन्य मैलवेयर का पता लगाने और रिवर्स इंजीनियरिंग में है। विंडोजस्कोप विंडोज 10 के माध्यम से विंडोज एक्सपी चलाने वाले विंडोज कंप्यूटरों के अधिग्रहण और विश्लेषण का समर्थन करता है। अधिग्रहण विंडोजस्कोप लॉक और अनलॉक्ड दोनों कंप्यूटरों के लिए सॉफ्टवेयर-आधारित अधिग्रहण के साथ-साथ हार्डवेयर-सहायता प्राप्त विधियों दोनों का समर्थन करता है। मेमोरी अधिग्रहण के लिए विंडोजस्कोप ऐड-ऑन हार्डवेयर सिस्टम मेमोरी तक सीधी पहुंच के लिए पीसीआई एक्सप्रेस बस का उपयोग करता है। विंडोजस्कोप के साथ प्राप्त मेमोरी स्नैपशॉट को एक भंडार में संग्रहीत किया जाता है। रिपॉजिटरी में मेमोरी स्नैपशॉट की तुलना समय के साथ सिस्टम में ट्रैक परिवर्तनों से की जा सकती है। विश्लेषण विंडोजस्कोप मेमोरी स्नैपशॉट के समय कंप्यूटर को चलाने वाली प्रक्रियाओं, डी. एल. एल. और ड्राइवरों के साथ-साथ ओपन नेटवर्क सॉकेट्स, फ़ाइल हैंडल और रजिस्ट्री कुंजी हैंडल को दिखाता है। यह निष्पादन योग्य कोड के लिए पृथक्करण और नियंत्रण-प्रवाह आलेखन भी प्रदान करता है। विंडोजस्कोप लाइव उस उपकरण का एक संस्करण है जो मोबाइल उपकरण से विश्लेषण करने की अनुमति देता है। संदर्भ बाहरी लिंक विंडोजएससीओपीई वेब साइट कंप्यूटर फोरेंसिक डिजिटल फोरेंसिक सॉफ्टवेयर