[讨论]大佬们看我这个思路可以吗-软件逆向-看雪-安全社区|安全招聘|kanxue.com

dplxin

2018-6-25 14:33

2099

很多软件有自我保护的功能在，那我的想法是把他整个内存 dump 出来再进行测试找内存关键点

比如 32位程序内存也就撑死4g，不知道有没办法把这4g内存都dump 下来，再通过什么方式给他还原出来让我可以用 od附加看以及 ce 搜索？

我用任务管理器的转存dump 出来怎么才100多M..而且不知道怎么给他还原成4g

不知道这个思路可不可行？

收藏・0

免费・0

支持

最新回复 (3)
yeyeshun 雪币： 776 活跃值： (3425) 能力值： ( LV7，RANK：140 ) 在线值：发帖 12 回帖 400 粉丝 15 关注私信	yeyeshun 2 2 楼转储出来之后用windbg看 2018-6-25 15:04 0
dplxin 雪币： 64 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 1 关注私信	dplxin 3 楼 yeyeshun 转储出来之后用windbg看能给他还原出来让 od 附加或者 ce搜索吗 2018-6-25 15:16 0
小红楼大阿哥雪币： 36 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	小红楼大阿哥 4 楼 2018-6-25 16:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

dplxin

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
yeyeshun 雪币： 776 活跃值： (3425) 能力值： ( LV7，RANK：140 ) 在线值：发帖 12 回帖 400 粉丝 15 关注私信	yeyeshun 2 2 楼转储出来之后用windbg看 2018-6-25 15:04 0
dplxin 雪币： 64 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 1 关注私信	dplxin 3 楼 yeyeshun 转储出来之后用windbg看能给他还原出来让 od 附加或者 ce搜索吗 2018-6-25 15:16 0
小红楼大阿哥雪币： 36 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	小红楼大阿哥 4 楼 2018-6-25 16:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复