[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
最初由 kanxue 发布Alt+M找到00400000地址处,右键,设置权限/所有访问,将这个进程所有段都设置一下。
最初由 chinadev 发布他脱的是DLL是因为重定位没有处理对才这样的按坛主这样做是解决不了的
最初由 kanxue 发布开始以为是脱EXE,谢谢指正。另外,楼主应是Dump时出错了吧?用LordPE找到Loaddll.exe进程后,在下面的模块窗口,找到相应的DLL模块,Dump出来。不要用OD的插件Dump。