NativeDumper 是一款内存进程转储工具,可将内存中正在运行的进程转储为一个可执行文件。只需右键点击一个进程,选择“转储主模块”或“模块”枚举模块,选择目标模块后,点击鼠标右键选择“转储”即可。NativeDumper 优于其它转储工具,可减小转储文件的大小。
– 原始 raw:不要对区段的 Raw(原始地址和原始大小)进行任何更改。请注意,此选项对 99% 的打包(加壳)器/保护器的操作将会失败。适用于 Spoon Studio 等应用程序虚拟化,可从内存中获取原始的后备模块。
– RAW=VA:设置 RAW 地址 = 虚拟地址和原始大小 = 区段的虚拟大小,使用此选项您将得到一个工作转储,但转储的文件会很大。
– 计算 raw:最好的选择,将尝试重新计算原始地址和原始大小。
1 下载完成后不要在压缩包内运行软件直接使用,先解压;
2 软件同时支持32位64位运行环境;
3 如果软件无法正常打开,请右键使用管理员模式运行。
本站为大家推荐7款非常好用的电脑进程隐藏器,可以帮助用户隐藏进程的工具,它再配合隐藏窗口等工具得以完美隐藏,就跟没运行一样。该隐藏进程工具的强大之处在于隐藏的不仅仅是进程列表那么简单,即使其它程序也未必...
系统备份 / 49.6 MB
数据恢复 / 49 MB
硬件工具 / 12.13 MB
系统优化 / 10.1 MB
硬件工具 / 912 KB
软件评论
请自觉遵守互联网相关政策法规,评论内容只代表网友观点,与本站立场无关!