Process-Module-Dumper | Удобная программа для реверса | Оффсеты, адреса, структуры

В этом видео я расскажу о программе Process Module Dumper — инструменте для удобной работы с процессами в условиях ASLR. Это утилита, которая упрощает анализ модулей и адресного пространства процесса. Она позволяет экспортировать список загруженных модулей вместе с их базовыми адресами, что особенно полезно при работе с динамическими адресами во время реверса. При использовании ASLR базовый адрес модуля изменяется при каждом запуске приложения. В результате статические адреса из декомпилятора не совпадают с реальными адресами в памяти. Process Module Dumper решает эту проблему, автоматически определяя базу модуля и позволяя быстро вычислять нужные оффсеты. Кроме того, программа упрощает навигацию по адресам, избавляя от необходимости выполнять ручные пересчёты через калькулятор.