DMA-ProcessDumper

Сбрасывает всю память целевого процесса в пользовательском режиме с использованием DMA через MemProcFS на устройстве PCIe FPGA

Сборка

• Скопируйте leechcore.h, vmmdll.h и vmm.lib из MemProcFS в каталог DMA-ProcessDumper
• Скомпилируйте с помощью Visual Studio
• Скопируйте leechcore.dll, vmm.dll и FTD3XX.dll из MemProcFS в каталог DMA-ProcessDumper\x64

Использование

DMA-ProcessDumper.exe target.exe

Ресурсы

• https://github.com/ufrisk/MemProcFS
• https://github.com/ufrisk/pcileech
• https://github.com/mgoodings/ReClass.NET-PciLeechPlugin