Wie Speicher in Rohdatei in Ollydbg Dump?

Question

Ich bin Debuggen eines Prozesses und möchte einen Teil des Speichers, sagen wir von Speicheradresse 0x4160d8 bis 0x4200d8, in eine Datei.

Wie kann ich eine rohe Datei erhalten, die nur die Bytes enthält? Ich habe versucht, das OllyDump-Plugin zu verwenden, aber es erstellt eine ausführbare Datei mit PE-Headern.

Answer 1

Sie können Speicher in eine RAW-Datei-Dump Olly mit durch die folgenden Schritte:

1. wählen Sie den Bereich Speicher Sie
2. der rechten Maustaste und wählen Sie „Öffnen in einem separaten Dump-Fenster“
dump wollen
3. Klicken Sie mit der rechten Maustaste auf den Speicherabzug im neuen Fenster und wählen Sie "Sicherung> Daten in Datei speichern ..."