NativeDumper(進(jìn)程轉(zhuǎn)儲(chǔ)工具)是一款可以安裝到Windows操作系統(tǒng)上使用讓你的即時(shí)進(jìn)程轉(zhuǎn)換為儲(chǔ)存模式的小工具,如果您當(dāng)前有什么值得存儲(chǔ)的進(jìn)程,可以使用這款工具儲(chǔ)存。
功能介紹
– 原始 raw:不要對(duì)區(qū)段的 Raw(原始地址和原始大小)進(jìn)行任何更改。請(qǐng)注意,此選項(xiàng)對(duì) 99% 的打包(加殼)器/保護(hù)器的操作將會(huì)失敗。適用于 Spoon Studio 等應(yīng)用程序虛擬化,可從內(nèi)存中獲取原始的后備模塊。
– RAW=VA:設(shè)置 RAW 地址 = 虛擬地址和原始大小 = 區(qū)段的虛擬大小,使用此選項(xiàng)您將得到一個(gè)工作轉(zhuǎn)儲(chǔ),但轉(zhuǎn)儲(chǔ)的文件會(huì)很大。
– 計(jì)算 raw:最好的選擇,將嘗試重新計(jì)算原始地址和原始大小。