# Process Dump 进程内存转储工具

> Process Dump 是一款 Windows 命令行工具，可将运行中进程的代码保存到磁盘，供恶意软件分析使用。它能查找隐藏模块和独立的可执行代码，重建 PE 文件头与导入表，并通过已知文件的哈希数据库跳过常见模块。

- 类型：工具
- 目标：二进制
- 类别：调试与动态分析
- 关联：基础工具
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始资源：<https://github.com/glmcdona/Process-Dump>
- 一手来源：<https://github.com/glmcdona/Process-Dump/blob/e4373c687937747bf2293dd55ca09082fe4913c1/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/process-dump/>
- 记录 JSON：<https://awesomerea.org/resources/process-dump/record.json>
- 英文版：[English](https://awesomerea.org/resources/process-dump/index.md)

## 使用条件与局限

- 可在 32 位和 64 位 Windows 上运行，使用对应的独立可执行文件；以管理员身份运行可获得最佳访问权限。v3.0.0 版的日期为 2026-10-03。
- 依 LICENSE 采用 MIT 许可。

## 一手来源

1. <https://github.com/glmcdona/Process-Dump/blob/e4373c687937747bf2293dd55ca09082fe4913c1/README.md>

## 同分区更多条目：原生二进制

- [mal_unpack 动态脱壳工具](https://awesomerea.org/zh/resources/mal-unpack/index.md) · 工具
- [Bloaty 二进制体积分析工具](https://awesomerea.org/zh/resources/bloaty/index.md) · 工具
- [bingrep 二进制查看工具](https://awesomerea.org/zh/resources/bingrep/index.md) · 工具
- [libPeConv PE 文件处理库](https://awesomerea.org/zh/resources/libpeconv/index.md) · 工具
- [Viper 二进制分析与样本管理框架](https://awesomerea.org/zh/resources/viper-framework/index.md) · 工具
- [Cuckoo3 恶意软件分析工具](https://awesomerea.org/zh/resources/cuckoo3/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。