Jak zrzucić pamięć do surowego pliku w Ollydbg?

Question

Mam debugowanie procesu i chcę zrzucić fragment pamięci, np. Z adresu pamięci 0x4160d8 do 0x4200d8, do pliku.

Jak mogę uzyskać plik raw zawierający tylko bajty? Próbowałem użyć wtyczki OllyDump, ale tworzy ona plik wykonywalny z nagłówkami PE.

Answer 1

Można zrzucić pamięć do pliku surowego wykorzystaniem Olly, wykonując następujące kroki:

1. wybrać obszar pamięci, który chcesz zrzucić
2. prawym przyciskiem myszy i wybierz „Otwórz w osobnym oknie dump”
3. kliknij prawym przyciskiem myszy zrzut w nowym oknie i wybierz "Kopia zapasowa> Zapisz dane do pliku ..."