多數(shù)ARK反內(nèi)核工具中都存在驅(qū)動(dòng)級(jí)別的內(nèi)存轉(zhuǎn)存功能，該功能可以將應(yīng)用層中運(yùn)行進(jìn)程的內(nèi)存鏡像轉(zhuǎn)存到特定目錄下，內(nèi)存轉(zhuǎn)存功能在應(yīng)對(duì)加殼程序的分析尤為重要，當(dāng)進(jìn)程在內(nèi)存中解碼后，我們可以很容易的將內(nèi)存鏡像導(dǎo)出，從而更好的對(duì)樣本進(jìn)行分析，當(dāng)然某些加密殼可能無效但絕大多數(shù)情況下是可以被轉(zhuǎn)存的。
名稱欄目：驅(qū)動(dòng)開發(fā)：內(nèi)核中實(shí)現(xiàn)Dump進(jìn)程轉(zhuǎn)儲(chǔ)
路徑分享：http://weahome.cn/article/dsoiico.html