मैनुअल मैप्ड मॉड्यूल डम्पर

मैनुअल मैप्ड मॉड्यूल को रिमोटली डम्प करने के लिए C++ में लिखा गया एक प्रोग्राम।

संक्षिप्त व्याख्या

जब आप किसी प्रोसेस में एक मॉड्यूल इंजेक्ट करना चाहते हैं और आप नहीं चाहते कि यह सामान्य रूटीन्स (लोड नोटिफिकेशन्स, tls कॉलबैक्स, आदि) द्वारा खोजा जाए, तो आप अपने मॉड्यूल को प्रोसेस में लाने के लिए मैनुअल मैपिंग का उपयोग करते हैं। यह एक टूल है जो मैंने Windows की आंतरिक संरचना का ज्ञान प्राप्त करने के लिए एक एंटी-चीट जो मैं विकसित कर रहा था के लिए उक्त मॉड्यूल्स को डम्प करने हेतु लिखा था। यह मेमोरी पेजों को इटरेट करता है और यह निर्धारित करने के लिए कि क्या यह एक मैप्ड मॉड्यूल है, अनुमतियों और फ्लैग्स पर कुछ सरल जाँच करता है। यह परफेक्ट नहीं है, यदि PE हेडर मेमोरी रिलीज़ हो जाए तो इसमें कुछ लाइनें बदलनी पड़ेंगी, फिर भी यह उन कई P2C's को डम्प करने के लिए उपयोगी था जो मेरे डिटेक्शन रूटीन्स के परीक्षण के लिए इंजेक्ट करने हेतु BlackBone का उपयोग कर रहे थे।