WriteProcessMemory Monitor

WriteProcessMemory API Monitor er en designet til at overvåge processer i system, der skriver til anden proces "virtuel adresse rum. Malware bruger ofte sådanne teknikker for at skrive nyttelast stumper til en udenlandsk proces til krog en API, og indlæse en malware. Ntdll! NtWriteVirtualMemory er hooked for at opnå den ønskede logning funktionalitet i brugertilstand. WriteProcessMemory API Monitor kan nemt integreres i malware eller rootkit testmiljøer at hjælpe sikkerhedsekspert omvendte analysere et stykke malware sammen med andre stærke værktøjer.