Process-Dump, 用于将恶意软件PE文件从内存恢复到磁盘的Windows 工具 进程转储进程转储是一个 Windows 反向工程命令行工具，用于将恶意软件内存组件转储到磁盘上进行分析。 通常，在执行这些文件时，恶意软件文件被打包和混淆，以避免视频扫描器。 分析恶意软件的一个常见任务是将这个解压缩的代码从内存转储回磁盘
2021-07-26 18:57:20
77KB
1
PE文件是windows常见的可执行文件，也是常见的病毒攻击的载体与执行体，所以PE文件的格式解析是非常重要的，该工程的实现类似于CFF Explorer的实现，这个代码是基于MFC框架的实现，可以实现文件拖拽等操作，解析出PE文件的关键字段，以MFC可视化的方式展现。
2021-07-22 09:00:17
38.03MB
实现了PE文件头的破坏部分。通过备份恢复的原理，实现了PE文件的恢复，且重新显示PE文件的信息标志MZ和CS。
蠕虫自我复制且自动隐藏；木马病毒在感染文件的同时，实验了病毒的自我复制；
2021-06-23 15:13:27
596KB
1