-
-
import REC修复转存文件显示“没有足够空间”
-
发表于: 2009-12-24 22:46
-
在看《IDA实例教程》中的第一个例子，就是那个记事本
得到OEP后，用import REC修复输入表，查找IAT和获取输入表两步都正确
但是修复转存文件时，显示没有足够空间，无法为此转存文件添加任何块
选择要修复的转存文件，选中的是notepad.upx.exe，现在这个进程还打开着，没有问题吧？
请教下哪儿出错了，怎样解决，出错的图如下：
谢谢了！
------------------------
解决了，我之前根本没有dump，只是attach到OD上...
又把上面的菜单一个个看了下，发现Plugins下面有个Ollydump
然后一切正常
得到OEP后，用import REC修复输入表，查找IAT和获取输入表两步都正确
但是修复转存文件时，显示没有足够空间，无法为此转存文件添加任何块
选择要修复的转存文件，选中的是notepad.upx.exe，现在这个进程还打开着，没有问题吧？
请教下哪儿出错了，怎样解决，出错的图如下：
谢谢了！
------------------------
解决了，我之前根本没有dump，只是attach到OD上...
又把上面的菜单一个个看了下，发现Plugins下面有个Ollydump
然后一切正常
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
