首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 经典问答
    3. 发新帖
已经运行成功的程序，如何从内存完美的Dump出来？
2007-10-18 09:45 4679

已经运行成功的程序，如何从内存完美的Dump出来？

binbinbin 活跃值
28
2007-10-18 09:45
4679
小弟最近搞一个小软件，加了壳的，经过一番调试，带壳调试，已经能成功破解和运行软件。但是就是不能Dump出来。

就是说，在OD里面已经能正常运行，但是用工具从内存中Dump出来的程序老是不给运行，我怀疑应该是输入表没有修复好，但是....。

谁有好的建议和意见。3QQ。

其实这个问题我撞到过好多回。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
点赞・0
打赏
分享
最新回复 (4)
kanxue
雪    币： 29414
活跃值： (18620)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
kanxue 8 2007-10-18 09:47
2 楼
0
不是Dump出就能运行的，输入表肯定要修复。
你看看这篇文章：http://bbs.pediy.com/showthread.php?t=20366
binbinbin
雪    币： 405
活跃值： (10)
能力值： ( LV9，RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
binbinbin 28 2007-10-18 10:06
3 楼
0
(*^__^*) 嘻嘻……。我知道这个壳的输入表加密的地方，但是如果我nop掉加密的地方，程序软件本身的自校验就会检测出来，所以，干脆我想 不修复输入表，还有什么办法没有
lianzhong
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
lianzhong 2007-10-18 13:32
4 楼
0
我有办法我有办法
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
笨笨雄 14 2007-10-18 19:13
5 楼
0
http://bbs.pediy.com/showthread.php?s=&threadid=25001&highlight=antiantidump
http://bbs.pediy.com/showthread.php?s=&threadid=25564&highlight=antiantidump
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回