如何将内存转储到 Ollydbg 中的原始文件?
How to dump memory into raw file in Ollydbg?
我正在调试一个进程,想转储一大块内存,比如从内存地址 0x4160d8
到 0x4200d8
,到一个文件中。
如何获得仅包含字节的原始文件?我尝试使用 OllyDump 插件,但它使用 PE headers 创建了一个可执行文件。
您可以按照以下步骤使用 Olly 将内存转储到原始文件中:
- select你要转储的内存区域
- 右键单击并 select "Open in a separate dump window"
- 右键单击新 window 和 select "Backup > Save data to file..."
中的转储
我正在调试一个进程,想转储一大块内存,比如从内存地址 0x4160d8
到 0x4200d8
,到一个文件中。
如何获得仅包含字节的原始文件?我尝试使用 OllyDump 插件,但它使用 PE headers 创建了一个可执行文件。
您可以按照以下步骤使用 Olly 将内存转储到原始文件中:
- select你要转储的内存区域
- 右键单击并 select "Open in a separate dump window"
- 右键单击新 window 和 select "Backup > Save data to file..." 中的转储