无法读取被调试进程的内存?-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

无法读取被调试进程的内存?

发表于: 2006-8-21 15:18 13972

无法读取被调试进程的内存?

xiafei

活跃值

2006-8-21 15:18

13972

用OD的ollydump脱壳,显示无法读取被调试进程的内存,然后显示bad dos signature是为什么啊?

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・1

免费・0

支持

分享

最新回复 (3)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼用LordPE/PETools来Dump 2006-8-21 17:08 0
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 3 楼好像ASProtect的某些版本可以产生这种效果，用LordPE dump，选上Fix PE Header 2006-8-21 17:23 0
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 4 楼在DUMP前设置内存中的每个区段的权限为完全权限一般可以解决。 2006-8-21 18:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

xiafei

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//