seyyidkadir/filedumperأداة تحليل ذاكرة ويندوز لتفريغ الملفات من مناطق ذاكرة العمليات، والبحث عن أنماط البايت (PDF, JPG, SWF)، وإجراء تحليل العمليات الحية بما في ذلك الإيقاف/الاستئناف ونحت الذاكرة.
FileDumper v1.0.1
أداة بسيطة وقوية لتفريغ الملفات مباشرة من مناطق ذاكرة العمليات.
تم إنشاؤها في تعاون ليلي متأخر بين البراعة البشرية والإبداع الاصطناعي —
xAI's Grok + Kadir Isbirligi (2026)
"تحدثنا ليلة، كتبنا كودًا، ضربنا الطاولة بقبضاتنا...
إنسان + ذكاء اصطناعي = قوة لا نهائية!"
FileDumper هي أداة طب شرعي للذاكرة تعمل على نظام Windows، يمكنها:
.bin لتحليل لاحقمثالية لتحليل الطب الشرعي السريع للذاكرة، أو استخراج الملفات من ذاكرة الوصول العشوائي، أو مجرد التجربة.
فيما يلي بعض لقطات الشاشة التي تظهر الأداة أثناء العمل:
لافتة ASCII جميلة وشاشة الاستخدام/المساعدة
ملفات .bin المفرغة في المجلد
عرض تفريغ الذاكرة بنظام سداسي عشري + ASCII
مخرجات قائمة العمليات
شاشة المساعدة مع الأوامر
المزيد من قائمة العمليات
التفريغ أثناء العمل مع رسائل النجاح
pip install psutil>=6.0.0
pip install memorpy # يتم تثبيتها عادة من git: https://github.com/n1nj4sec/memorpy
ملاحظة: إذا اشتكى pip من الإصدارات، استخدم إصدارات متوافقة مع Python 2. قد يحتاج memorpy إلى تثبيت يدوي من المصدر إذا ظهرت مشاكل.
### التثبيت والبدء السريع
استنساخ أو تنزيل المستودع
تثبيت التبعيات (انظر أعلاه)
التشغيل كمسؤول:
python2 filedumper.py list # سرد جميع العمليات
python2 filedumper.py info --pid 1234 # عرض معلومات عن عملية محددة
python2 filedumper.py suspend --pid 1234 # تجميد العملية
python2 filedumper.py dump --pid 1234 --pattern "\xAB\x00\x0C" # تفريغ المناطق المتطابقة
python2 filedumper.py resume --pid 1234 # استئناف بعد التفريغ
### تحذيرات مهمة
- من المرجح أن يضع برنامج مكافحة الفيروسات علامة على هذه الأداة (نتيجة إيجابية خاطئة). أضف استثناءً.
- تعليق عمليات عشوائية قد يؤدي إلى تعطل النظام أو التطبيقات — استخدم بحذر!
- يتطلب تفريغ الذاكرة صلاحيات المسؤول ويمكن اكتشافه بواسطة حلول EDR.
- أنت المسؤول عن ما تفعله بهذه الأداة. لقد بنيناها للمتعة والتعلم فقط.
- لقد قمنا بدورنا — والآن هي ملكك.
صُنع بـ 🤖 + 👨💻 في 2026
xAI Grok & Kadir