我调试的过程,并希望转储的内存块,说从内存地址0x4160d8到0x4200d8,到文件中.
0x4160d8
0x4200d8
如何获取仅包含字节的原始文件?我尝试使用OllyDump插件,但它创建了一个带有PE头的可执行文件.
您可以按照以下步骤使用Olly将内存转储到原始文件中:
选择要转储的内存区域
右键单击并选择"在单独的转储窗口中打开"
右键单击新窗口中的转储,然后选择"备份>将数据保存到文件..."