首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 求助问答
    3. 发新帖
未解决 知道动态注册函数内存中起始位置和大小，可以将它dump下来还原吗？
2021-4-1 11:52 2870

未解决 知道动态注册函数内存中起始位置和大小，可以将它dump下来还原吗？

卡卡鸡 活跃值
2021-4-1 11:52
2870

有大佬知道怎么操作吗，感谢！


[培训]科锐软件逆向50期预科班报名即将截止，速来！！！ 50期正式班报名火爆招生中！！！

最后于 2021-4-1 12:15 被卡卡鸡编辑 ，原因： 多描述一点
收藏
免费 ・0
打赏
分享
最新回复 (2)
卡卡鸡
雪    币： 237
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
卡卡鸡 2021-4-1 12:20
2 楼
0

如果从内存中dump下来，应该可以用capstone处理的吧

最后于 2021-4-1 15:48 被卡卡鸡编辑 ，原因：
卡卡鸡
雪    币： 237
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
卡卡鸡 2021-4-1 15:42
3 楼
0
顶一下
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回