如何將內存轉儲到Ollydbg中的原始文件？

Question

我正在調試一個進程，並希望從內存地址0x4160d8到0x4200d8轉儲一大塊內存到一個文件中。

如何獲得僅包含字節的原始文件？我試圖使用OllyDump插件，但它創建了一個帶有PE頭的可執行文件。

Answer 1

你可以轉儲存儲到使用奧利按照以下步驟原始文件：

1. 選擇要轉儲
2. 單擊鼠標右鍵，選擇「打開在一個單獨的轉儲窗口」
的內存區域
3. 右鍵單擊新窗口中的轉儲，然後選擇「備份>將數據保存到文件...」