B. Software methodSoftware extracti

B. Software method
Software extraction is a much more common way for
obtaining data from RAM and it is recommended to perform
it during every computer acquisition in case the computer is
active. Tools used for acquiring RAM can be commercial
tools such as FTK Imager, Foremost, Helix, Belkasoft Live
RAM Capturer and the like and there are also many noncommercial
tools such as dd, memdump or Dumpit
[4][5][6][7][8][9]. The main problem of software solutions
occurs in case the computer is already compromised, the
offender can easily additionally hide his data from such tools
or give incorrect i.e. false data. Another deficiency of
software solutions is that, when they are initiated, they
themselves are using RAM just like all other programs and
thereby they are potentially erasing other, possibly important
information. With software tools we need to pay attention that
they leave the smallest possible footprint, receptively that
they occupy the least possible memory space. Another
important fact is that they are operating in the so called
“Kernel” mode. This means that the application itself has
more rights in the system and that it can reach more
information in the system. The main advantage of software
tools is that they are free of charge and that they simplify the
takeover of RAM so that it can be performed by untrained
personnel [12].

ผลลัพธ์ (ไทย) 1:

วิธีข.ซอฟต์แวร์ซอฟต์แวร์การดูดเป็นวิธีทั่วไปมากขึ้นสำหรับรับข้อมูลจาก RAM และแนะนำการระหว่างซื้อทุกเครื่องคอมพิวเตอร์ในกรณีที่คอมพิวเตอร์เป็นใช้งาน เครื่องมือที่ใช้ในการรับ RAM ได้ในเชิงพาณิชย์เครื่องมือเช่น FTK Imager, Foremost เกลียว Belkasoft สดRAM หลายและไม่ชอบ และยังมีใช้เพื่อการค้ามากมายเครื่องมือเช่น dd, memdump หรือ Dumpit[4] [5] [6] [7] [8] [9] . ปัญหาหลักของซอฟแวร์เกิดขึ้นในกรณีที่คอมพิวเตอร์ถูกบุกรุกแล้ว การผู้กระทำผิดได้อย่างง่ายดายนอกจากนี้สามารถซ่อนข้อมูลจากเครื่องมือดังกล่าวของเขาหรือให้ข้อมูลเท็จนั่นคือไม่ถูกต้อง ขาดอีกของซอฟแวร์คือ เมื่อพวกเขาเริ่มต้น พวกเขาตัวเองใช้ RAM เหมือนโปรแกรมอื่น ๆ ทั้งหมด และจึงพวกเขาอาจจะลบอื่น ๆ อาจจะสำคัญข้อมูล ซอฟต์แวร์ เครื่องมือที่เราจำเป็นต้องให้ความสนใจที่พวกเขาออกไปได้ขนาดเล็ก receptively ที่พวกเขาใช้พื้นที่หน่วยความจำน้อยที่สุด อื่นความจริงที่สำคัญคือ ว่า พวกเขาจะปฏิบัติการในการเรียกว่าโหมด "เคอร์เนล" ซึ่งหมายความว่าโปรแกรมเองได้สิทธิในระบบ และจะสามารถเข้าถึงเพิ่มเติมข้อมูลในระบบ ประโยชน์หลักของซอฟต์แวร์เครื่องมือคือ ว่า พวกเขามีค่าใช้จ่าย และพวกเขาทำการเข้าครอบครองของ RAM เพื่อให้คุณสามารถทำได้โดยได้รับการฝึกฝนบุคลากร [12]

ผลลัพธ์ (ไทย) 2:

บีซอฟท์แววิธีการ
สกัดซอฟต์แวร์เป็นวิธีที่มากที่พบบ่อยมากขึ้นสำหรับ
การได้รับข้อมูลจาก RAM และก็จะแนะนำให้ดำเนินการ
ในระหว่างการเข้าซื้อกิจการคอมพิวเตอร์ทุกเครื่องในกรณีที่เครื่องคอมพิวเตอร์ที่มี
การใช้งาน เครื่องมือที่ใช้สำหรับการซื้อ RAM อาจจะเป็นเชิงพาณิชย์
เครื่องมือเช่น FTK Imager, Foremost, ใบหู Belkasoft สด
แรม Capturer และชอบและยังมีการค้าหลาย
เครื่องมือเช่น DD, memdump หรือ Dumpit
[4] [5] [6] [7 ] [8] [9] ปัญหาหลักของซอฟแวร์
ที่เกิดขึ้นในกรณีที่เครื่องคอมพิวเตอร์ที่มีการบุกรุกอยู่แล้วว่า
ผู้กระทำผิดได้อย่างง่ายดายนอกจากนี้ซ่อนข้อมูลของเขาจากเครื่องมือดังกล่าว
หรือให้ข้อมูลที่ไม่ถูกต้องเช่นเท็จ ขาดอีก
ซอฟแวร์ก็คือว่าเมื่อพวกเขาจะเริ่มต้นที่พวกเขา
เองจะใช้ RAM เช่นเดียวกับโปรแกรมอื่น ๆ ทั้งหมดและ
ดังนั้นพวกเขาจะลบที่อาจเกิดขึ้นอื่น ๆ ที่สำคัญอาจจะเป็น
ข้อมูล มีเครื่องมือซอฟต์แวร์ที่เราต้องให้ความสนใจว่า
พวกเขาออกจากรอยเท้าที่เล็กที่สุด, receptively ที่
พวกเขาครอบครองพื้นที่หน่วยความจำที่เป็นไปได้น้อย อีก
ความจริงที่สำคัญคือพวกเขามีการดำเนินงานที่เรียกว่า
"โหมดเคอร์เนล" ซึ่งหมายความว่าการประยุกต์ใช้ตัวเองมี
สิทธิมากขึ้นในระบบและที่จะสามารถเข้าถึงเพิ่มเติม
ข้อมูลในระบบ ประโยชน์หลักของซอฟต์แวร์
เครื่องมือที่พวกเขาจะเสียค่าใช้จ่ายและที่พวกเขาลดความซับซ้อนของ
การปฏิวัติของแรมเพื่อที่จะสามารถดำเนินการโดยได้รับการฝึกฝน
บุคลากร [12]

ผลลัพธ์ (ไทย) 3:

ซอฟต์แวร์แบบ Bการสกัดซอฟต์แวร์เป็นสามัญมากขึ้นทางได้รับข้อมูลจาก RAM และก็จะแนะนำให้ดำเนินการในคอมพิวเตอร์ทุกเครื่องที่ซื้อในเคสคอมพิวเตอร์คือที่ใช้งานอยู่ เครื่องมือที่ใช้สำหรับการซื้อ RAM สามารถทางการค้าเครื่องมือเช่น ftk imager ชั้นดี เกลียว belkasoft สด ,บุรีรัมย์ จับกุม และชอบ และยังมีหลายาเครื่องมือเช่น DD , memdump หรือ dumpit[ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] ปัญหาหลักของโซลูชั่นซอฟต์แวร์จะเกิดขึ้นในกรณีที่คอมพิวเตอร์ถูกละเมิดได้ผู้กระทำความผิดสามารถได้อย่างง่ายดายนอกจากนี้ซ่อนข้อมูลจากเครื่องมือดังกล่าวหรือให้ไม่ถูกต้อง เช่น ปลอมข้อมูล ขาดอีกโซลูชั่นซอฟต์แวร์คือว่าเมื่อพวกเขาเริ่มต้นพวกเขาตัวเองใช้ RAM เช่นเดียวกับโปรแกรมอื่น ๆทั้งหมด และดังนั้นพวกเขาอาจลบอื่น ๆ อาจจะสำคัญข้อมูล เครื่องมือซอฟต์แวร์ที่เราต้องสนใจว่าพวกเขาทิ้งรอยเท้าที่เล็กที่สุดที่เป็นไปได้ ตามลำดับว่าพวกเขาใช้พื้นที่หน่วยความจำให้น้อยที่สุด อื่นข้อเท็จจริงที่สำคัญที่พวกเขาจะปฏิบัติในสิ่งที่เรียกว่า" โหมดเคอร์เนล " ซึ่งหมายความว่าโปรแกรมของตัวเองได้เพิ่มเติมสิทธิในระบบ และมันสามารถเข้าถึงได้มากขึ้นข้อมูลในระบบ ประโยชน์หลักของซอฟต์แวร์เครื่องมือที่พวกเขาจะฟรีและที่พวกเขาง่ายการครอบครองของ RAM ที่สามารถดำเนินการโดยกลุ่มบุคลากร [ 12 ]