pcileech

PCILeech 是一款用于直接内存访问（DMA）攻击与内存取证的工具，支持通过 PCIe 硬件设备（如 USB3380、FPGA）或软件方式（如 DumpIt、WinPmem）读写目标系统物理内存，无需在目标端安装驱动。其核心能力包括高速内存采集（>150MB/s）、内核级植入（如挂载内存为虚拟盘、清除登录密码、执行代码）、多平台支持（x64 Windows/Linux/FreeBSD/UEFI）及多种内存转储格式解析。适用于红队渗透测试、内存取证分析、固件与内核安全研究等需绕过操作系统防护获取原始内存的场景。