ExtremeDumper整合了MegaDumper的核心,添加了64位支持,还加入了MetaDumper。
1.启动加壳后的程序
2.启动ExtremeDumper
3.尝试这3种Dump方式:
a)在主界面直接右键转储进程(选项->转储方式 选择 MegaDumper)
b)在主界面右键查看模块列表,在新弹出的窗口中转储指定模块(选项->转储方式 选择 MegaDumper)
c)在主界面右键查看模块列表,在新弹出的窗口中转储指定模块(选项->转储方式 选择 MetaDumper)
4.Dump文件不能启动的,用AssemblyRebuilder重建程序。
上传时间:
2020-5-20 09:37:28
已下载:
286
上传者:admin