DMA-ProcessDumper

MemProcFS के साथ DMA का उपयोग करके PCIe FPGA डिवाइस पर user-mode में लक्ष्य प्रक्रिया की पूरी मेमोरी को डंप करता है

बिल्डिंग

• MemProcFS से leechcore.h, vmmdll.h और vmm.lib को DMA-ProcessDumper डायरेक्टरी में कॉपी करें
• Visual Studio का उपयोग करके कंपाइल करें
• MemProcFS से leechcore.dll, vmm.dll और FTD3XX.dll को DMA-ProcessDumper\x64 डायरेक्टरी में कॉपी करें

उपयोग

DMA-ProcessDumper.exe target.exe

संसाधन

• https://github.com/ufrisk/MemProcFS
• https://github.com/ufrisk/pcileech
• https://github.com/mgoodings/ReClass.NET-PciLeechPlugin