如何解决从内存中击败擦除 PE
我怎样才能打败从内存中擦除 PE？
首先：我正在处理的可执行文件是 C++ 中的 CLR 主机，因此后面的程序是 C# 第二：C#程序用Virtual Protect函数擦除PE头（反倾销很常见的保护）
在所有情况下，我都用 x64dbg 转储了 C# 程序，然后由于擦除 PE 标头，我无法真正实现我的目标。我发现修补这个问题的唯一方法是在程序启动时用 nop 替换 VirutalProtect 调用，然后程序将无法擦除 PE 标头，也许？
PS：我无法通过原始文件修补转储文件，因为没有原始文件，我拥有的唯一可执行文件是 C++ 中的 CLR 主机和 C# 中的转储可执行文件。
我将不胜感激，抱歉我的英语不好。
解决方法
编辑：我终于明白如何转储它我只是在程序真正启动之前添加一个断点，然后探索存储在内存中的所有 PE 标头
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
