内存文件提取

qq14667696 · 发表于 2018-10-19 22:30:16

本帖最后由 qq14667696 于 2018-10-23 12:38 编辑

内存里，用什么工具提取？
（网上查不到，都不能提取内存里exe，dll，文件夹等）

huiyao_zhou · 发表于 2018-10-23 11:03:40

你把内存虚拟成硬盘，就可以提取了。

qq14667696 · 发表于 2018-10-23 12:37:25

huiyao_zhou 发表于 2018-10-23 11:03
你把内存虚拟成硬盘，就可以提取了。

傻仔才这么说

exky · 发表于 2018-10-23 14:23:36

首先dump出文件映象，一般常用的比如LordPE、Ollydbg这些都可以的。
dump出来以后，再用Import REConstructor v1.6F 修复文件头信息，比如入口点OEP以及IAT函数表等等。具体可以参看各大破解论坛。

2010techon · 发表于 2018-10-23 15:08:29

WinHEX内存编辑，复制出来就是文件了。。。

		自动登录	找回密码
密码			注册

[分享] 内存文件提取