FileDumper - मेमोरी फोरेंसिक डंपर

FileDumper v1.0.1
प्रक्रिया मेमोरी क्षेत्रों से सीधे फ़ाइलें डंप करने के लिए एक सरल, शक्तिशाली उपकरण।

मानवीय सरलता और AI रचनात्मकता के बीच देर रात के सहयोग में बनाया गया —
xAI's Grok + Kadir Isbirligi (2026)

"Bir gece sohbet ettik, kod yazdık, masaya yumruk vurduk...
İnsan + AI = Sonsuz güç!"

यह क्या है?

FileDumper एक विंडोज़-आधारित मेमोरी फोरेंसिक उपकरण है जो यह कर सकता है:

• सक्रिय प्रक्रियाओं की सूची बनाएं
• प्रक्रिया जानकारी दिखाएं (CPU/मेमोरी उपयोग)
• प्रक्रियाओं को रोकें/फिर से शुरू करें
• विशिष्ट बाइट पैटर्न (जैसे PDF, JPG, SWF आदि फ़ाइल हस्ताक्षर) से मेल खाने वाले मेमोरी क्षेत्रों को खोजें और डंप करें
• आगे के विश्लेषण के लिए डंप किए गए मेमोरी चंक्स को .bin फ़ाइलों के रूप में सहेजें

त्वरित और गंदी मेमोरी फोरेंसिक, RAM से फ़ाइल कार्विंग, या बस खिलवाड़ करने के लिए एकदम सही।

फीचर्स शोकेस

यहां कुछ स्क्रीनशॉट हैं जो टूल को काम करते हुए दिखाते हैं:

सुंदर ASCII बैनर और उपयोग/सहायता स्क्रीन

फ़ोल्डर में डंप की गई .bin फ़ाइलें

हेक्स + ASCII मेमोरी डंप दृश्य

प्रक्रिया सूची आउटपुट

कमांड के साथ सहायता स्क्रीन

अधिक प्रक्रिया सूची

सफलता संदेशों के साथ डंपिंग क्रियान्वयन

आवश्यकताएँ

• Windows ऑपरेटिंग सिस्टम (Win10/11 पर परीक्षण किया गया)
• Python 2.7 (जैसा कि स्क्रीनशॉट में दिखाया गया है; Python 3 संगतता अभी तक परीक्षण नहीं की गई)
• प्रशासक अधिकार (व्यवस्थापक के रूप में चलाना होगा!)
• आवश्यक पैकेज:

pip install psutil>=6.0.0
pip install memorpy   # usually installed from git: https://github.com/n1nj4sec/memorpy

नोट: यदि pip संस्करणों के बारे में शिकायत करता है, तो Python 2 संगत पैकेज का उपयोग करें। समस्या होने पर memorpy को स्रोत से मैन्युअल रूप से स्थापित करने की आवश्यकता हो सकती है।

स्थापना और त्वरित प्रारंभ

• रिपॉजिटरी को क्लोन या डाउनलोड करें
• निर्भरताएँ स्थापित करें (ऊपर देखें)
• व्यवस्थापक के रूप में चलाएँ:

python2 filedumper.py list                  # सभी प्रक्रियाओं की सूची बनाएं
python2 filedumper.py info --pid 1234       # विशिष्ट प्रक्रिया के बारे में जानकारी दिखाएं
python2 filedumper.py suspend --pid 1234    # प्रक्रिया को फ्रीज़ करें
python2 filedumper.py dump --pid 1234 --pattern "\xAB\x00\x0C"   # मेल खाने वाले क्षेत्रों को डंप करें
python2 filedumper.py resume --pid 1234     # डंप करने के बाद फिर से शुरू करें

महत्वपूर्ण चेतावनियाँ

• एंटीवायरस अक्सर इस टूल को फ़्लैग करेगा (गलत-सकारात्मक)। अपवाद जोड़ें।
• यादृच्छिक प्रक्रियाओं को रोकने से आपका सिस्टम या एप्लिकेशन क्रैश हो सकता है — सावधानी से उपयोग करें!
• मेमोरी डंप करने के लिए व्यवस्थापक अधिकार आवश्यक हैं और EDR समाधानों द्वारा इसका पता लगाया जा सकता है।
• इस टूल से आप जो करते हैं उसके लिए आप जिम्मेदार हैं। हमने इसे केवल मज़े और सीखने के लिए बनाया है।
• हमने अपना काम कर दिया — अब यह आपका है।

🤖 + 👨‍💻 के साथ 2026 में बनाया गया
xAI Grok & Kadir