[求助]Dump live process(Notepad.exe in Vista)-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]Dump live process(Notepad.exe in Vista)

发表于: 2007-12-5 21:11 5432

[求助]Dump live process(Notepad.exe in Vista)

magicfx

2007-12-5 21:11

5432

我想將未加殼的Notepad.exe從內存裡靠 OllyDBG dump 出來
可是運行到 Entry Point 以後
點選 Plugins > OllyDump > Dump debugged process
卻彈出
"Bad DOS Signature" 的窗口
請問該如何解決?
照理來說未加殼不是只要從 entrypoint dump full 就可以了?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#调试逆向

收藏・1

免费・0

支持

最新回复 (1)
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 2 楼用其它工具DUMP 2007-12-6 08:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

magicfx

发帖

118

回帖

RANK

关注

私信

他的文章

[求助][讨论]IDAPro的负数表示法 4183
[讨论]MIPS Simulator 7158
[求助]WinID 4702
[求助]IDA Ficator - Restore stolen bytes 4804
[求助]何谓dereferenced? 7169

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 2 楼用其它工具DUMP 2007-12-6 08:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复