DMA-ProcessDumper

PCIe FPGAデバイス上でMemProcFSを使用したDMAを利用し、ユーザーモードで対象プロセスのメモリ全体をダンプします

ビルド

• MemProcFSからleechcore.h、vmmdll.h、vmm.libをDMA-ProcessDumperディレクトリにコピーします
• Visual Studioを使用してコンパイルします
• MemProcFSからleechcore.dll、vmm.dll、FTD3XX.dllをDMA-ProcessDumper\x64ディレクトリにコピーします

使用方法

DMA-ProcessDumper.exe target.exe

リソース

• https://github.com/ufrisk/MemProcFS
• https://github.com/ufrisk/pcileech
• https://github.com/mgoodings/ReClass.NET-PciLeechPlugin