# 4.4.9.2

# Funciones

- Seguimiento de modificaciones de memoria para DLL cargadas.
- Generación de diferencias de memoria (memory diff) para DLL modificadas.

# Correcciones

- Se solucionó un problema por el cual algunas DLL no conformes generaban resultados incorrectos de hash de authenticode.

# Hashes MD5

```
service.exe  = 7b76a84809347d1caa4f46217d7c02ad
CCRRSecMon.sys (Windows7)        = 27cc77a22706f1f007f0c8f433910efd
CCRRSecMon.sys (Windows8)        = d94978e73452be5869b194fe234fc125
CCRRSecMon.sys (Windows10)       = c321cf4abafbd8f2b6d3ef1917904d57
```