[求助]如何将内存中的程序还原成文件?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

jingsu2000 活跃值

2005-12-11 05:13

3877

就是运行了一个程序

然后我使用winhex进行了RAM修改

请问能不能将修改后的内存中的文件读出来保存为一个文件?

这个是不是与dump有关的呀?

我是新手,不懂

请大大们帮忙

谢谢了

收藏・0

免费・0

支持

最新回复 (1)
kanxue 雪币： 58782 活跃值： (21900) 能力值： (RANK：350 ) 在线值：发帖 2384 回帖 17068 粉丝 613 关注私信	kanxue 8 2 楼可以用LordPE工具将内存数据抓取出来，再帖到文件中去。 2005-12-11 20:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

jingsu2000

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
kanxue 雪币： 58782 活跃值： (21900) 能力值： (RANK：350 ) 在线值：发帖 2384 回帖 17068 粉丝 613 关注私信	kanxue 8 2 楼可以用LordPE工具将内存数据抓取出来，再帖到文件中去。 2005-12-11 20:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复