WindowsSCOPEเป็นผลิตภัณฑ์ด้านนิติวิทยาศาสตร์หน่วยความจำและวิศวกรรมย้อนกลับสำหรับWindowsที่ใช้ในการเก็บรวบรวมและวิเคราะห์หน่วยความจำชั่วคราว^{[ 1 ]}หนึ่งในประโยชน์คือการตรวจจับและวิศวกรรมย้อนกลับของรูทคิตและมัลแวร์อื่น ๆ ^{[ 2 ]} WindowsSCOPE รองรับการเก็บรวบรวมและวิเคราะห์คอมพิวเตอร์ Windows ที่ใช้Windows XPถึงWindows 10

WindowsSCOPE รองรับทั้งการได้มาซึ่งข้อมูลโดยใช้ซอฟต์แวร์และวิธีการที่ใช้ฮาร์ดแวร์ช่วยสำหรับทั้งคอมพิวเตอร์ที่ล็อกและไม่ได้ล็อก ฮาร์ดแวร์เสริมของ WindowsSCOPE สำหรับการได้มาซึ่งหน่วยความจำใช้ บัส PCI Expressเพื่อเข้าถึงหน่วยความจำของระบบโดยตรง สแนปช็อตหน่วยความจำที่ได้มาด้วย WindowsSCOPE จะถูกจัดเก็บไว้ในที่เก็บข้อมูล สแนปช็อตหน่วยความจำในที่เก็บข้อมูลสามารถนำมาเปรียบเทียบเพื่อติดตามการเปลี่ยนแปลงในระบบเมื่อเวลาผ่านไป^{[ 2 ]}

WindowsSCOPE แสดงกระบวนการ DLL และไดรเวอร์ที่ทำงานบนคอมพิวเตอร์ในขณะที่มีการบันทึกภาพหน่วยความจำ รวมถึงซ็อกเก็ตเครือข่ายที่เปิดอยู่ตัวจัดการไฟล์และตัว จัดการ คีย์รีจิสทรีนอกจากนี้ยังมีการแยกส่วนประกอบและการสร้างกราฟการไหลของควบคุมสำหรับโค้ดที่เรียกใช้งานได้ WindowsSCOPE Live เป็นเวอร์ชันของเครื่องมือที่ช่วยให้สามารถทำการวิเคราะห์จากอุปกรณ์เคลื่อนที่ได้^{[ 3 ]}