PE Tools

PE Tools：一款功能强大的PE文件编辑工具，具有进程内存转储、PE文件头编辑、PE重建等丰富多样的功能，并且支持插件。 下载地址 PE Tools工具可用获取系统中正在运行的所有进程的列表，并将之显示在主窗口中。 进程内存转储 转储：将内存中的内容转存到文件，这种转储技术主要用来查看正在运行的进程内存中的内容，文件时运行时解压缩文件时，其只有在内存中才以解压缩形态存在，此时借助转储技术可用轻

>>阅读原文<<