Можно ли экспортировать/выгрузить DLL из памяти процесса в файл?

Question

Во-первых, я отдаю себе отчет в 1. Is it possible to export a dll definition from my AppDomain? 2. Is it possible to save a dynamic assembly to disk? 3. How can I extract DLL file from memory dump?

, но ни один из них не кажется, ответить на мой вопрос, в частности.

Рассмотрите следующую ситуацию: приложение C# загружает DLL из потока памяти (поэтому DLL не подвергается прямому воздействию пользователя). Есть ли инструмент, который явно позволяет выгружать или экспортировать эту конкретную DLL из памяти на диск в ее первоначальной форме?

Примечание: Мне бы хотелось, чтобы кто-нибудь показал мне пошаговую процедуру извлечения неповрежденной DLL из дампа памяти приложения C#.

Answer 1

WinDbg с управляемыми расширениями отладки способен на этот трюк. Сначала загрузите WinDbg (google microsoft debugging tools for windows, они не являются автономной загрузкой, а частью других комплектов).

Следующая часть устанавливает расширение psscor2 (от https://www.microsoft.com/en-us/download/details.aspx?id=1073) и извлекает его в папку, где находится WinDbg.

Далее запустите свою программу и подключите к ней WinDbg (ее в меню). Введите следующие команды:

1. .load psscor2
2. !SaveAllModules c:\modules\

Найдите модуль, который вы хотите и наслаждаться.