首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 知道动态注册函数内存中起始位置和大小，可以将它dump下来还原吗？
发表于: 2021-4-1 11:52 2959

未解决 知道动态注册函数内存中起始位置和大小，可以将它dump下来还原吗？

卡卡鸡 活跃值
2021-4-1 11:52
2959

有大佬知道怎么操作吗，感谢！


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

最后于 2021-4-1 12:15 被卡卡鸡编辑 ，原因： 多描述一点
收藏
免费 ・0
支持
分享
最新回复 (2)
卡卡鸡
雪    币： 237
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
2 楼

如果从内存中dump下来，应该可以用capstone处理的吧

最后于 2021-4-1 15:48 被卡卡鸡编辑 ，原因：
2021-4-1 12:20
0
卡卡鸡
雪    币： 237
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
3 楼
顶一下
2021-4-1 15:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//