[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
Mr夜影 内存镜像转文件镜像。
huntFrank 可以说的详细点吗?找这些相关的资料也是太少太少了
Mr夜影 你双击exe运行的时候不就把磁盘上的pe文件按照内存对齐加载到内存么,你在把内存的数据按照文件对齐存成文件就行了,具体参考PE的内容
huntFrank OD能改修改他自己并且能够替换自己的可执行文件,可不是PE的问题
findreamwang 保存数据到文件那个么?
AmaranthF 随便找一个运行中的exe,然后在资源管理器里面打开其文件目录,点击exe,F2,随便写个名字,回车。