NativeDumper是一款操作簡單、界面簡潔、小巧且功能專一、應(yīng)用廣泛的內(nèi)存進(jìn)程轉(zhuǎn)儲(chǔ)工具軟件。此款軟件不僅可以將內(nèi)存中正在運(yùn)行的進(jìn)程轉(zhuǎn)儲(chǔ)為一個(gè)可執(zhí)行文件。只需右鍵點(diǎn)擊一個(gè)進(jìn)程，選擇轉(zhuǎn)儲(chǔ)主模塊或模塊枚舉模塊，選擇目標(biāo)模塊后，點(diǎn)擊鼠標(biāo)右鍵選擇轉(zhuǎn)儲(chǔ)即可。NativeDumper 優(yōu)于其它轉(zhuǎn)儲(chǔ)工具，可減小轉(zhuǎn)儲(chǔ)文件的大小。歡迎有興趣的朋友前來jz5u使用！

軟件介紹：

新選項(xiàng)：
- 取整原始大?。簩?shí)際上是不需要的，將區(qū)段的原始大小四舍五入到文件對齊的某個(gè)倍數(shù)。
- 當(dāng)前 EIP：更改點(diǎn)，您應(yīng)該停止 Olly 或其它調(diào)試器的舊點(diǎn)。
- 區(qū)段信息：內(nèi)存或文件。

Raw 選項(xiàng)：
- 原始 raw：不要對區(qū)段的 Raw（原始地址和原始大小）進(jìn)行任何更改。請注意，此選項(xiàng)對 99% 的打包（加殼）器/保護(hù)器的操作將會(huì)失敗。適用于 Spoon Studio 等應(yīng)用程序虛擬化，可從內(nèi)存中獲取原始的后備模塊。
- RAW=VA：設(shè)置 RAW 地址 = 虛擬地址和原始大小 = 區(qū)段的虛擬大小，使用此選項(xiàng)您將得到一個(gè)工作轉(zhuǎn)儲(chǔ)，但轉(zhuǎn)儲(chǔ)的文件會(huì)很大。
- 計(jì)算 raw：最好的選擇，將嘗試重新計(jì)算原始地址和原始大小。