NativeDumper

NativeDumper是一款专业的系统进程转储工具，NativeDumper免费版支持用户这Windows的操作系统上进行使用，可以将即时的进程转换为可以存储的查获块，喜欢的朋友就在牛下载软件园下载使用吧！

软件介绍

NativeDumper是一款专业的系统进程转储工具，功能强大，操作简便，可将内存中正在运行的进程转储为一个可执行文件。 可以安装到Windows操作系统上使用让你的即时进程转换为储存模式的小工具，NativeDumper免费版操作是比较的灵活，体积方面也小巧，支持用户这Windows的操作系统上进行使用，支持对当前的eip进行更改，可以将即时的进程转换为可以存储的查获块，喜欢的朋友就在牛下载软件园下载使用吧！

NativeDumper功能介绍

– 原始 raw：不要对区段的 Raw(原始地址和原始大小)进行任何更改。请注意，此选项对 99% 的打包(加壳)器/保护器的操作将会失败。适用于 Spoon Studio 等应用程序虚拟化，可从内存中获取原始的后备模块。
区段信息：内存或文件。
– RAW=VA：设置 RAW 地址 = 虚拟地址和原始大小 = 区段的虚拟大小，使用此选项您将得到一个工作转储，但转储的文件会很大。
– 当前 EIP：更改入口点，您应该停止 Olly 或其它调试器的旧入口点。
– 取整原始大小：实际上是不需要的，将区段的原始大小四舍五入到文件对齐的某个倍数。
– 计算 raw：最好的选择，将尝试重新计算原始地址和原始大小。

NativeDumper软件亮点

对原始大小进行取整的操作
可以对进程的名称进行查看
支持对当前的eip进行更改
区段的信息可以进行设置查看