Дамп процесса

Тема в разделе "WASM.BEGINNERS", создана пользователем qill, 30 ноя 2008.

  1. qill

    qill New Member

    Публикаций:
    0
    Регистрация:
    30 ноя 2008
    Сообщения:
    1
    Здравствуйте!
    Не получается снять дамп , с некоторыми приложениями все проходит (notepad) корректно с другими нет.
    Делаю так : читаю весь образ из памяти ReadProcessMemory потом изменяю физические смещения секций на виртуальные ( Вроде ещё выравнивать что-то надо было ?). Пробовал сдампить с помощью PE Tools, но все теже приложения выдают ошибки "The instruction at xxx referenced memory at xxx. The memory could not be written".

    Опишите правильную последовательность действий и нюансы которые нужно учесть, если не считать упакованные файлы.
     
  2. xorrax

    xorrax New Member

    Публикаций:
    0
    Регистрация:
    6 ноя 2008
    Сообщения:
    11
    https://www.wasm.ru/series.php?sid=17