[求助]Dump live process(Notepad.exe in Vista)-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]Dump live process(Notepad.exe in Vista)

2007-12-5 21:11 5036

[求助]Dump live process(Notepad.exe in Vista)

magicfx

2007-12-5 21:11

5036

我想將未加殼的Notepad.exe從內存裡靠 OllyDBG dump 出來
可是運行到 Entry Point 以後
點選 Plugins > OllyDump > Dump debugged process
卻彈出
"Bad DOS Signature" 的窗口
請問該如何解決?
照理來說未加殼不是只要從 entrypoint dump full 就可以了?

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

#调试逆向

收藏・1

点赞・0

打赏

最新回复 (1)
鸡蛋壳雪币： 425 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3132 粉丝 9 关注私信	鸡蛋壳 2007-12-6 08:41 2 楼 0 用其它工具DUMP
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复