NativeDumper是一款非常實用的內存進程轉儲工具,能有效的幫助用戶將正在運行的進程轉儲為一個可以執(zhí)行的文件,有需要的來下載吧!
一款很好用的內存進程轉儲工具
軟件介紹:
NativeDumper(進程轉儲文件)是一款最新綠色的內存進程轉儲輔助工具。可將內存中正在運行的進程轉儲為一個可執(zhí)行文件。只需右鍵點擊一個進程,選擇“轉儲主模塊”或“模塊”枚舉模塊,選擇目標模塊后,點擊鼠標右鍵選擇“轉儲”即可。NativeDumper 優(yōu)于其它轉儲工具,可減小轉儲文件的大小。
功能說明:
新選項:
取整原始大小:實際上是不需要的,將區(qū)段的原始大小四舍五入到文件對齊的某個倍數。
當前 EIP:更改入口點,您應該停止 Olly 或其它調試器的舊入口點。
區(qū)段信息:內存或文件。
Raw選項:
原始 raw:不要對區(qū)段的 Raw(原始地址和原始大小)進行任何更改。請注意,此選項對 99% 的打包(加殼)器/保護器的操作將會失敗。適用于 Spoon Studio 等應用程序虛擬化,可從內存中獲取原始的后備模塊。
RAW=VA:設置 RAW 地址 = 虛擬地址和原始大小 = 區(qū)段的虛擬大小,使用此選項您將得到一個工作轉儲,但轉儲的文件會很大。
計算 raw:最好的選擇,將嘗試重新計算原始地址和原始大小。
- PC官方版
- 安卓官方手機版
- IOS官方手機版