Ist es möglich, eine DLL aus dem Prozessspeicher in eine Datei zu exportieren/zu exportieren?

Question

Zunächst einmal ist mir bewusst 1. Is it possible to export a dll definition from my AppDomain? 2. Is it possible to save a dynamic assembly to disk? 3. How can I extract DLL file from memory dump?

aber keiner von denen scheinen besonders meine Frage zu beantworten.

Stellen Sie sich das folgende Szenario vor: Eine C# -Anwendung lädt eine DLL aus einem Arbeitsspeicherstrom (so dass die DLL dem Benutzer nicht direkt verfügbar ist). Gibt es ein Tool, das ausdrücklich ermöglicht, diese bestimmte DLL in ihrer ursprünglichen Form von Speicher auf Datenträger zu exportieren oder zu exportieren?

Hinweis: Ich möchte, dass mir jemand eine vollständige Schritt-für-Schritt-Anleitung zum Extrahieren einer intakten DLL aus dem Speicherabbild einer C# -Anwendung zeigt.

Answer 1

WinDbg mit verwalteten Debugging-Erweiterungen ist zu diesem Trick fähig. Zuerst WinDbg herunterladen (google microsoft debugging tools for windows, sie sind nicht Standalone herunterladen, sondern Teile anderer Kits).

Der nächste Teil ist die Installation der psscor2 Erweiterung (von https://www.microsoft.com/en-us/download/details.aspx?id=1073) und extrahieren Sie es in den Ordner, wo WinDbg befindet.

Als nächstes führen Sie Ihr Programm und WinDbg daran (es ist im Menü). Geben Sie die folgenden Befehle:

1. .load psscor2
2. !SaveAllModules c:\modules\

Finden Sie das Modul, das Sie wollen und genießen.