-
-
[推荐]脱壳工具内存dump大小大比拼
-
发表于: 2009-2-28 13:23
-
发现看雪工具2009DVD中居然没有了PDUMP32
这个可是老牌工具，而且我测试一下黑鹰基地VIP破解教程50集中的NotePad.98.E.exe发现它内存dump出来大小是最接近没有壳情况！
测试的壳是ASPack！
通过本身工具dump与rebuild就行运能只有：
OD
PROCDUMP
LordPE
--------------------
发现以上工具只有LD有一个叫"correct ImageSize"翻译好像叫“修正镜像大小”到道有什么不同之处了？
也不知道PROCDUMP的dump出来就是已经做过优化还是什么，这次比拼它是胜主！咸鱼翻身
这个可是老牌工具，而且我测试一下黑鹰基地VIP破解教程50集中的NotePad.98.E.exe发现它内存dump出来大小是最接近没有壳情况！
测试的壳是ASPack！
通过本身工具dump与rebuild就行运能只有：
OD
PROCDUMP
LordPE
--------------------
发现以上工具只有LD有一个叫"correct ImageSize"翻译好像叫“修正镜像大小”到道有什么不同之处了？
也不知道PROCDUMP的dump出来就是已经做过优化还是什么，这次比拼它是胜主！咸鱼翻身
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
