[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
Mr夜影 内存镜像转文件镜像。
huntFrank 可以说的详细点吗?找这些相关的资料也是太少太少了
Mr夜影 你双击exe运行的时候不就把磁盘上的pe文件按照内存对齐加载到内存么,你在把内存的数据按照文件对齐存成文件就行了,具体参考PE的内容
huntFrank OD能改修改他自己并且能够替换自己的可执行文件,可不是PE的问题
findreamwang 保存数据到文件那个么?
AmaranthF 随便找一个运行中的exe,然后在资源管理器里面打开其文件目录,点击exe,F2,随便写个名字,回车。