pip install psutil>=6.0.0
pip install memorpy   # 通常从 git 安装：https://github.com/n1nj4sec/memorpy


注意：如果 pip 报版本错误，请使用兼容 Python 2 的版本。如果出现问题，memorpy 可能需要从源代码手动安装。


安装与快速开始
克隆或下载本仓库
安装依赖（见上文）
以管理员身份运行：

python2 filedumper.py list                  # 列出所有进程
python2 filedumper.py info --pid 1234       # 显示特定进程信息
python2 filedumper.py suspend --pid 1234    # 冻结进程
python2 filedumper.py dump --pid 1234 --pattern "\xAB\x00\x0C"   # 转储匹配区域
python2 filedumper.py resume --pid 1234     # 转储后恢复进程


重要警告
杀毒软件很可能会将此工具标记为威胁（误报）。请添加例外。
暂停随机进程可能导致系统或应用程序崩溃——请谨慎使用！
转储内存需要管理员权限，并且可能被 EDR 解决方案检测到。
您需要对自己使用此工具的行为负责。我们只是出于乐趣和学习而构建了它。
我们完成了我们的部分——现在它是你的了。

由 🤖 + 👨‍💻 于 2026 年创作
xAI Grok & Kadir