内存运行程序dump
本帖最后由 独鲨 于 2019-12-7 22:27 编辑DD A6 D8 0A
好久没出教程了今天来教一下内存运行的dump
可以对付一键验证内存运行的程序 例如 :凌光 极乐
附加程序将程序dump出来
这时候程序还是运行不起来的
因为dump的时候 程序已经初始化的 这里还要修复一下
找到data内存 搜索特征码
将他下面的代码全部置0
这时候也是不能运行起来的 还要修复一处
记录这个地址
0049FDA4
已经可以运行起来了
下载:https://www.lanzouw.com/i7w8jyf
**** Hidden Message *****
第一个!!支持! 第二个 感谢楼主分享{:5_116:} 感谢分享哦 学习了 感谢分享,前来学习 看看学习学习 很不错,值得学习下 [快捷评语]--你将受到所有人的崇拜! 厉害厉害,小白参上