1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. 数据库

VMProtect原理与内存转储技术.pdfVIP

  • 0
  • 0
  • 约3.29千字
  • 约 13页
  • 2026-10-16 发布于北京
  • 举报

VMProtect原理与内存转储技术.pdf

    什么是dump文件

    ◆dump文件

    将加载到内存中的模块的完整数据保存在文件中。相当于模块内存的

    一个拷贝。

    ◆查看dump文件需要16进制编辑器，如winhex

    为什么用到dump文件

    ◆因为加了壳的程序，原代码和数据是以压缩或者加密的形式保存

    在文件中。只有程序运行到OEP时，内存中才会有完整的原代码

    和原数据。所以我们需要在OEP处dump模块。

    ◆思考一个问题：是不是OEP以后的位置都可以dump？

    ：不是的，需要在处理数据之前，我们还要保证数据段是

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >