C++ Runtime java дампер классов без JNI

Дампер который собирает классы из памяти процесса все java классы(.class) по сигнатуре CA FE BA BE.

C:/Users/Имя пользователя/AppData/local/JClassDumper - Папка куда dll записывает дампы, там же находится конфиг в котором можно поменять сигнатуру и header_size. header_size отвечает за то, сколько байтов между сигнатурой и данными класса.
Например можно написать сигнатуру CA FE BA BE 00 и выставить header_size=4, тогда дампер будет искать классы с этой сигнатурой и скипать только CA FE BA BE.

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.


Как пользоваться:
  • Запустить целевой процесс, дождаться пока он полностью запустится.
  • Инжектнуть dll в целевой процесс(Рекомендую ExtremeInjector с режимом manual map)
  • Ждать пока все классы сдампятся.
Пока классы дампятся компьютер может лагать, это нормально, после дампа лаги прекратятся.
на STALCUBE сработает данная тема?, хз переписано там что то или нет
 
на STALCUBE сработает данная тема?, хз переписано там что то или нет
так там же все изи просто есть некоторые классы,которые расшифровываются и загружаются через defineClass
 
на STALCUBE сработает данная тема?, хз переписано там что то или нет
1760012559050.png

Дампнулись классы, но не уверен что все
 
Назад
Сверху Снизу