# netdumper .NET 程序集内存提取工具

> netdumper 通过 CLR Data Access Component 从 Windows 进程中提取已加载的 .NET 程序集。它枚举 AppDomain 与程序集，恢复 JIT 方法的 IL，将内存布局转换为 PE 文件，并修复受损的 PE 头或元数据流以供分析。

- 类型：工具
- 目标：二进制
- 类别：.NET 工具
- 关联：基础工具
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始资源：<https://github.com/coconutbird/netdumper>
- 一手来源：<https://github.com/coconutbird/netdumper/blob/c7ffe79e3afe804868ed61f2d335c4f173d047e3/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/netdumper/>
- 记录 JSON：<https://awesomerea.org/resources/netdumper/record.json>
- 英文版：[English](https://awesomerea.org/resources/netdumper/index.md)

## 使用条件与局限

- **前提条件：**需要 Windows、Rust nightly，且工具架构须与目标进程一致。
- **局限：**分析部分进程可能需要管理员权限。
- **许可：**采用 MIT 许可证。

## 一手来源

1. <https://github.com/coconutbird/netdumper/blob/c7ffe79e3afe804868ed61f2d335c4f173d047e3/README.md>
2. <https://github.com/coconutbird/netdumper/blob/c7ffe79e3afe804868ed61f2d335c4f173d047e3/Cargo.toml>

## 同分区更多条目：应用

- [Sandwitcher Android ART 方法钩子库](https://awesomerea.org/zh/resources/sandwitcher/index.md) · 工具
- [Zygisk - Frida Gadget Android 应用插桩模块](https://awesomerea.org/zh/resources/zygisk-fridagadget/index.md) · 工具
- [Aegis：追踪登录验证码计算](https://awesomerea.org/zh/resources/rea-aegis-case/index.md) · 案例
- [Notion：追踪剪贴板桥接](https://awesomerea.org/zh/resources/rea-notion-case/index.md) · 案例
- [PicoPrint：LX-D02 打印机调查](https://awesomerea.org/zh/resources/picoprint-rea-investigation/index.md) · 案例
- [ReaCut：视频编辑器重建案例](https://awesomerea.org/zh/resources/reacut-reconstruction/index.md) · 案例

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。