NativeDumper(进程转储工具)官方版是一款可以安装到Windows操作系统上使用让你的即时进程转换为储存模式的小工具,可帮助用户快速将进程进行转储,软件体积小巧,所占内存也很小,但是功能却很实用,使用该软件,可在Windows操作系统上让您的即时进程转换为储存模式,若您需要存储比较重要的进程,就可以用到这款软件,软件操作非常简单,只需选择需要的进程,进行简单设置,通过几个简单的步骤一键即可进行转储,使用起来非常方便,总而言之这是一款非常好用的软件,如果您有需要,那就赶快下载体验一下吧!
原始 raw:不要对区段的 Raw(原始地址和原始大小)进行任何更改。请注意,此选项对 99% 的打包(加壳)器/保护器的操作将会失败。适用于 Spoon Studio 等应用程序虚拟化,可从内存中获取原始的后备模块。
RAW=VA:设置 RAW 地址 = 虚拟地址和原始大小 = 区段的虚拟大小,使用此选项您将得到一个工作转储,但转储的文件会很大。
计算 raw:最好的选择,将尝试重新计算原始地址和原始大小。
取整原始大小:实际上是不需要的,将区段的原始大小四舍五入到文件对齐的某个倍数。
当前 EIP:更改入口点,您应该停止 Olly 或其它调试器的旧入口点。
区段信息:内存或文件。
1、下载NativeDumper安装包,进行解压,然后打开解压后的exe文件
2、随后进入软件主界面,运行界面如下图所示
3、这里显示的是当前运行的进程,可查看进程名称和PID信息
4、右键单击,可选择模块,转储主模块等,自由进行选择
5、若选择模块,可查看指定进程对应的模块名称和基址信息
6、选择相应的选项,勾选即可进行选择,使用方便
7、可设置区段信息以及Raw,选择需要的选项进行设置
8、完成相关设置后,点击转储,即可快速进行进程转储
1、优化了用户使用界面
2、修复了某些已知bug
同类推荐
2021-09-08
立即下载2022-02-22
立即下载2022-03-30
立即下载2022-04-07
立即下载2022-08-17
立即下载2022-10-17
立即下载相关文章
使用TeamViewer传输文件的教程
2022-12-25搜狗输入法使用翻译功能的方法
2022-12-25Inventor如何对实体其中一个面做斜面?
2022-12-04Photoshop如何设置快捷键?Ps设置快捷键的技巧
2022-11-26Endnote怎么分享文献?Endnote分享文献的技巧
2022-11-26Dev-C++怎么编译运行?Dev-C++编译运行的方法
2022-11-12魔影工厂如何合并多个视频?
2022-11-12Cubase如何修复音频高音?Cubase修复音频高音的技巧
2022-11-12Adobe Reader XI将PDF转换成Word的方法
2022-11-12怎样激活office2016?如何使用激活码激活office 2016?
2020-08-07