进程转储工具NativeDumper

NativeDumper是一款专业的系统进程转储工具，通过这款软件你可以将即时的进程转换为可以存储的查获块，软件使用非常简单，运行后就可以一键加载当前正在运行的进程了，右键可以转换为模块或者转储主模块，同时还拥有刷新的功能。

软件介绍：

– 区段信息：内存或文件。

– 当前 EIP：更改入口点，您应该停止 Olly 或其它调试器的旧入口点。

– 取整原始大小：实际上是不需要的，将区段的原始大小四舍五入到文件对齐的某个倍数。

软件功能

– 原始 raw：不要对区段的 Raw(原始地址和原始大小)进行任何更改。请注意，此选项对 99% 的打包(加壳)器/保护器的操作将会失败。适用于 Spoon Studio 等应用程序虚拟化，可从内存中获取原始的后备模块。

– RAW=VA：设置 RAW 地址 = 虚拟地址和原始大小 = 区段的虚拟大小，使用此选项您将得到一个工作转储，但转储的文件会很大。

– 计算 raw：最好的选择，将尝试重新计算原始地址和原始大小。

使用说明：

1 下载完成后不要在压缩包内运行软件直接使用，先解压;

2 软件同时支持32位64位运行环境;

3 如果软件无法正常打开，请右键使用管理员模式运行。