工具
netdumper .NET 程序集内存提取工具
netdumper 通过 CLR Data Access Component 从 Windows 进程中提取已加载的 .NET 程序集。它枚举 AppDomain 与程序集，恢复 JIT 方法的 IL，将内存布局转换为 PE 文件，并修复受损的 PE 头或元数据流以供分析。
- 目标
- 二进制
- 类别
- .NET 工具
- 关联
- 基础工具
- 来源复核于
使用条件与局限
- 前提条件：需要 Windows、Rust nightly，且工具架构须与目标进程一致。
- 局限：分析部分进程可能需要管理员权限。
- 许可：采用 MIT 许可证。
关于此条目
说明已依据一手来源复核。
一手来源
- README.md GitHub · coconutbird/netdumper · 修订 c7ffe79
- Cargo.toml GitHub · coconutbird/netdumper · 修订 c7ffe79