工具
Process Dump 进程内存转储工具
Process Dump 是一款 Windows 命令行工具，可将运行中进程的代码保存到磁盘，供恶意软件分析使用。它能查找隐藏模块和独立的可执行代码，重建 PE 文件头与导入表，并通过已知文件的哈希数据库跳过常见模块。
- 目标
- 二进制
- 类别
- 调试与动态分析
- 关联
- 基础工具
- 来源复核于
使用条件与局限
- 可在 32 位和 64 位 Windows 上运行，使用对应的独立可执行文件；以管理员身份运行可获得最佳访问权限。v3.0.0 版的日期为 2026-10-03。
- 依 LICENSE 采用 MIT 许可。
关于此条目
说明已依据一手来源复核。
一手来源
- README.md GitHub · glmcdona/Process-Dump · 修订 e4373c6
同分区更多条目：原生二进制
- mal_unpack 动态脱壳工具 · 工具
- Bloaty 二进制体积分析工具 · 工具
- bingrep 二进制查看工具 · 工具
- libPeConv PE 文件处理库 · 工具
- Viper 二进制分析与样本管理框架 · 工具
- Cuckoo3 恶意软件分析工具 · 工具