求助dump程序
本帖最后由 朱朱你堕落了 于 2023-10-6 22:10 编辑之前已经有两位大佬分析过了：
https://www.52pojie.cn/thread-1840912-1-1.html
现在我是想到底有没有完美dump方法，就是说，直接dump后DLL放到OD里就能运行起来，如果不行，那处理下后的DLL，能使其能OD里运行起来吗？
当然处理后还是upx的壳，对于这个壳，后面我想脱就脱，不想脱不脱，反正脱或不脱直接放到OD里就能运行起来，对脱壳，PE结构啥的不太懂，问到底能不能实现？
最后的结果当然是越接近原程序越好啊。
如果能实现，求助大佬做个视频演示。
地址：为了省事方便，已去掉随机基址，请用此版本做演示。
https://www.123pan.com/s/YL29-4c6Oh.html 爱飞的猫Dump出来的就是原汁原味的DLL，其实这个DLL已经可以启动了，只是DLLMain里启动了线程，线程没有能正常工作
DLLMain里不建议启动线程的，因为会导致循环依赖，最终线程死锁，不幸这个DLL就遇到这种情况了，所以要特殊的Loader
建议你研究这些新方案还不如把别人的方案先吃透，每一个步骤都弄清楚，不懂的多查查资料，想想为什么
想学破解不求甚解是不行的，学习就是一个个攻坚克难的过程
同时基础也要打牢，比如PE结构啥的，这些都是绕不开的知识
本帖最后由 爱飞的猫 于 2023-10-7 01:03 编辑
https://www.52pojie.cn/forum.php ... 839640&pid=48139190
我之前录的视频应该是一样的，只要转储内存即可。OD 一样可以转储内存。如果还不行，拿 HxD 或之类的软件打开进程内存然后手动转存也可以。
因为是 “内存解密后但还没加载” 的状态，不需要修复就可以打开了（但是因为 bug 会导致功能加载不出来，具体原因我也不清楚；所以等初始化完毕后手动调用下初始化函数就好）。
页:
[1]