/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
伙伴们想要把进程转换为储存模式的话,小编推荐使用NativeDumper中文版,一款非常不错的进程转储工具。NativeDumper中文版可以将内存中正在运行的进程转储为一个可执行文件,而且操作也是非常的简单,只需要右键点击一个进程,选择转储主模块,点击转储即可。NativeDumper汉化版优于其它转储工具,可以减小文件的大小。
原始raw:不要对区段的Raw(原始地址和原始大小)进行任何更改。请注意,此选项对99%的打包(加壳)器/保护器的操作将会失败。适用于SpoonStudio等应用程序虚拟化,可从内存中获取原始的后备模块。
RAW=VA:设置RAW地址=虚拟地址和原始大小=区段的虚拟大小,使用此选项您将得到一个工作转储,但转储的文件会很大。
计算raw:最好的选择,将尝试重新计算原始地址和原始大小。
取整原始大小:实际上是不需要的,将区段的原始大小四舍五入到文件对齐的某个倍数。
当前EIP:更改入口点,您应该停止Olly或其它调试器的旧入口点。
区段信息:内存或文件。