用Winhex dump exe

为了顺利地dump,你需要准备一个内存编辑工具,比如Winhex( www.winhex.com/winhex )。

下面是dump的具体步骤:
首先运行exe,然后执行Winhex菜单中的“Tools”-“Open RAM...”
找到你要dump的exe对应的进程,打开相应的exe。比如我们要dump Explorer.exe:
用Winhex dump exe_第1张图片
点击OK,这样你就可以在Winhex的编辑窗口中看到该EXE在内存中的镜像了。
最后在编辑窗口Ctrl+A全选,并执行Winhex菜单中的“Edit”-“Copy Block”-“Into New File”保存到新的文件中就大功告成了

你可能感兴趣的:(File,exe,工具)