WriteProcessMemory Monitor Portable

WriteProcessMemory Monitor Portable API es un monitor diseñado para supervisar los procesos en el sistema que escribe en los espacios de direcciones virtuales de otros procesos. El malware suele utilizar estas técnicas para escribir stubs de carga útil en un proceso ajeno para enganchar una API y cargar un malware. ntdll!NtWriteVirtualMemory se engancha para conseguir la funcionalidad de registro deseada en modo usuario. WriteProcessMemory API Monitor puede integrarse fácilmente en entornos de prueba de malware o rootkit para ayudar al investigador de seguridad a analizar de forma inversa una pieza de malware junto con otras potentes herramientas.