DMA-ProcessDumper

يقوم بإنشاء نسخة كاملة من ذاكرة العملية الهدف في وضع المستخدم باستخدام DMA مع MemProcFS عبر جهاز PCIe FPGA

البناء

• انسخ leechcore.h و vmmdll.h و vmm.lib من MemProcFS إلى دليل DMA-ProcessDumper
• قم بالتصريف باستخدام Visual Studio
• انسخ leechcore.dll و vmm.dll و FTD3XX.dll من MemProcFS إلى دليل DMA-ProcessDumper\x64

الاستخدام

DMA-ProcessDumper.exe target.exe

المصادر

• https://github.com/ufrisk/MemProcFS
• https://github.com/ufrisk/pcileech
• https://github.com/mgoodings/ReClass.NET-PciLeechPlugin