首页
论坛
课程
招聘
问答 企服 专栏 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 看雪论坛
  2. 经典问答
    3. 发新帖
已经运行成功的程序，如何从内存完美的Dump出来？
2007-10-18 09:45 4332

已经运行成功的程序，如何从内存完美的Dump出来？

binbinbin 活跃值
28
2007-10-18 09:45
4332
小弟最近搞一个小软件，加了壳的，经过一番调试，带壳调试，已经能成功破解和运行软件。但是就是不能Dump出来。

就是说，在OD里面已经能正常运行，但是用工具从内存中Dump出来的程序老是不给运行，我怀疑应该是输入表没有修复好，但是....。

谁有好的建议和意见。3QQ。

其实这个问题我撞到过好多回。

[招生]科锐逆向工程师培训46期预科班将于 2023年02月09日 正式开班

收藏
点赞・0
打赏
分享
最新回复 (4)
kanxue
雪    币： 10187
活跃值： 活跃值 (12916)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
kanxue 活跃值 8 2007-10-18 09:47
2 楼
0
不是Dump出就能运行的，输入表肯定要修复。
你看看这篇文章：http://bbs.pediy.com/showthread.php?t=20366
binbinbin
雪    币： 202
活跃值： 活跃值 (10)
能力值： ( LV9，RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
binbinbin 活跃值 28 2007-10-18 10:06
3 楼
0
(*^__^*) 嘻嘻……。我知道这个壳的输入表加密的地方，但是如果我nop掉加密的地方，程序软件本身的自校验就会检测出来，所以，干脆我想 不修复输入表，还有什么办法没有
lianzhong
雪    币： 200
活跃值： 活跃值 (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
lianzhong 活跃值 2007-10-18 13:32
4 楼
0
我有办法我有办法
笨笨雄
雪    币： 522
活跃值： 活跃值 (186)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
笨笨雄 活跃值 14 2007-10-18 19:13
5 楼
0
http://bbs.pediy.com/showthread.php?s=&threadid=25001&highlight=antiantidump
http://bbs.pediy.com/showthread.php?s=&threadid=25564&highlight=antiantidump
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回