如何将内存转储到 Ollydbg 中的原始文件?

How to dump memory into raw file in Ollydbg?

我正在调试一个进程,想转储一大块内存,比如从内存地址 0x4160d80x4200d8,到一个文件中。

如何获得仅包含字节的原始文件?我尝试使用 OllyDump 插件,但它使用 PE headers 创建了一个可执行文件。

您可以按照以下步骤使用 Olly 将内存转储到原始文件中:

  1. select你要转储的内存区域
  2. 右键单击并 select "Open in a separate dump window"
  3. 右键单击新 window 和 select "Backup > Save data to file..."
  4. 中的转储