首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
已经运行成功的程序，如何从内存完美的Dump出来？
发表于: 2007-10-18 09:45 4862

已经运行成功的程序，如何从内存完美的Dump出来？

binbinbin 活跃值
28
2007-10-18 09:45
4862
小弟最近搞一个小软件，加了壳的，经过一番调试，带壳调试，已经能成功破解和运行软件。但是就是不能Dump出来。

就是说，在OD里面已经能正常运行，但是用工具从内存中Dump出来的程序老是不给运行，我怀疑应该是输入表没有修复好，但是....。

谁有好的建议和意见。3QQ。

其实这个问题我撞到过好多回。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
kanxue
雪    币： 47147
活跃值： (20445)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不是Dump出就能运行的，输入表肯定要修复。
你看看这篇文章：http://bbs.pediy.com/showthread.php?t=20366
2007-10-18 09:47
0
binbinbin
雪    币： 405
活跃值： (10)
能力值： ( LV9，RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
3 楼
(*^__^*) 嘻嘻……。我知道这个壳的输入表加密的地方，但是如果我nop掉加密的地方，程序软件本身的自校验就会检测出来，所以，干脆我想 不修复输入表，还有什么办法没有
2007-10-18 10:06
0
lianzhong
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我有办法我有办法
2007-10-18 13:32
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
5 楼
http://bbs.pediy.com/showthread.php?s=&threadid=25001&highlight=antiantidump
http://bbs.pediy.com/showthread.php?s=&threadid=25564&highlight=antiantidump
2007-10-18 19:13
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//