petools有强大的进程内存转储功能,以及PE文件头修改的功能。比OD和HX方便很多。