NativeDumper是一款非常實(shí)用的內(nèi)存進(jìn)程轉(zhuǎn)儲(chǔ)工具,能有效的幫助用戶將正在運(yùn)行的進(jìn)程轉(zhuǎn)儲(chǔ)為一個(gè)可以執(zhí)行的文件,有需要的來(lái)下載吧!
一款很好用的內(nèi)存進(jìn)程轉(zhuǎn)儲(chǔ)工具
軟件介紹:
NativeDumper(進(jìn)程轉(zhuǎn)儲(chǔ)文件)是一款最新綠色的內(nèi)存進(jìn)程轉(zhuǎn)儲(chǔ)輔助工具?蓪(nèi)存中正在運(yùn)行的進(jìn)程轉(zhuǎn)儲(chǔ)為一個(gè)可執(zhí)行文件。只需右鍵點(diǎn)擊一個(gè)進(jìn)程,選擇“轉(zhuǎn)儲(chǔ)主模塊”或“模塊”枚舉模塊,選擇目標(biāo)模塊后,點(diǎn)擊鼠標(biāo)右鍵選擇“轉(zhuǎn)儲(chǔ)”即可。NativeDumper 優(yōu)于其它轉(zhuǎn)儲(chǔ)工具,可減小轉(zhuǎn)儲(chǔ)文件的大小。
功能說(shuō)明:
新選項(xiàng):
取整原始大。簩(shí)際上是不需要的,將區(qū)段的原始大小四舍五入到文件對(duì)齊的某個(gè)倍數(shù)。
當(dāng)前 EIP:更改入口點(diǎn),您應(yīng)該停止 Olly 或其它調(diào)試器的舊入口點(diǎn)。
區(qū)段信息:內(nèi)存或文件。
Raw選項(xiàng):
原始 raw:不要對(duì)區(qū)段的 Raw(原始地址和原始大。┻M(jìn)行任何更改。請(qǐng)注意,此選項(xiàng)對(duì) 99% 的打包(加殼)器/保護(hù)器的操作將會(huì)失敗。適用于 Spoon Studio 等應(yīng)用程序虛擬化,可從內(nèi)存中獲取原始的后備模塊。
RAW=VA:設(shè)置 RAW 地址 = 虛擬地址和原始大小 = 區(qū)段的虛擬大小,使用此選項(xiàng)您將得到一個(gè)工作轉(zhuǎn)儲(chǔ),但轉(zhuǎn)儲(chǔ)的文件會(huì)很大。
計(jì)算 raw:最好的選擇,將嘗試重新計(jì)算原始地址和原始大小。
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版