首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[已解决]关于ReadProcessMemory的问题
发表于: 2007-11-24 20:59 4614

[已解决]关于ReadProcessMemory的问题

NIU 活跃值
2007-11-24 20:59
4614
我发现用调试方式打开一个进程，用ReadProcessMemory抓取目标进程的内存，从默认加载基址开始抓取，结果发现抓下的数据中，MZ头多出一个字节，这样就打乱了文件头的结构。
而用LoadPE抓下的文件的MZ头却是正常的，
很郁闷的问题，不知道是什么原因，请各位帮忙解决

++++++++++++++++++++++++++++++++++++++++
找到原因了，是因为混合编程中，C模块中的fopen的打开方式忘了加"b"，
2楼说得对，与换行符有关，谢谢提醒。
属于低级错误，惭愧！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (5)
炉子
雪    币： 66
活跃值： (16)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
2 楼
似乎跟换行符有关
2007-11-24 21:12
0
NIU
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
NIU
3 楼
读内存的函数应该与换行符无关的吧，难道是ReadProcessMemory的BUG?为什么LoadPE抓下的完全正常？
刚刚调试了LoadPe，功底不够，暂时没发现什么奥妙。
（我的系统是XP＋SP2，装了卡巴7，实时杀毒是关闭的）
2007-11-24 21:36
0
heXer
雪    币： 254
活跃值： (126)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
4 楼
应该是你文件操作的问题
2007-11-24 22:08
0
combojiang
雪    币： 321
活跃值： (271)
能力值： ( LV13，RANK：1050 )
在线值：
发帖
回帖
粉丝
私信
5 楼
嗯，应该跟你的写文件有关。跟ReadProcessMemory没关系。
2007-11-24 22:40
0
NIU
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
NIU
6 楼
找到原因了，是因为混合编程中，C模块中的fopen的打开方式忘了加"b"，
2楼说得对，与换行符有关，谢谢提醒。
属于低级错误，惭愧！
2007-11-24 22:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//