NativeDumper下载 – NativeDumper 进程转储工具 1.0 汉化版

NativeDumper 是一款内存进程转储工具,可将内存中正在运行的进程转储为一个可执行文件。

软件截图:NativeDumper下载 - NativeDumper 进程转储工具 1.0 汉化版软件介绍:

NativeDumper 是一款内存进程转储工具,可将内存中正在运行的进程转储为一个可执行文件。只需右键知识兔点击一个进程,知识兔选择“转储主模块”或“模块”枚举模块,知识兔选择目标模块后,知识兔点击鼠标右键选择“转储”即可。NativeDumper 优于其它转储工具,可减小转储文件的大小。

新选项:

– 取整原始大小:实际上是不需要的,将区段的原始大小四舍五入到文件对齐的某个倍数。

– 当前 EIP:更改入口点,您应该停止 Olly 或其它调试器的旧入口点。

– 区段信息:内存或文件。

Raw 选项:

– 原始 raw:不要对区段的 Raw(原始地址和原始大小)进行任何更改。请注意,此选项对 99% 的打包(加壳)器/保护器的操作将会失败。适用于 Spoon Studio 等应用程序虚拟化,可从内存中获取原始的后备模块。

– RAW=VA:设置 RAW 地址 = 虚拟地址和原始大小 = 区段的虚拟大小,知识兔使用此选项您将得到一个工作转储,但转储的文件会很大。

– 计算 raw:最好的选择,将尝试重新计算原始地址和原始大小。

下载仅供下载体验和测试学习,不得商用和正当使用。

下载体验

请输入密码查看下载!

如何免费获取密码?

点击下载

评论