PC流程的动作重播？

Question

回到我的C64和Amiga时代，一家名为Datel的公司出售了一个名为“Action Replay”的盒式磁带，它冻结了正在运行的进程（游戏）并允许您修改其数据。然后，您可以将修改后的进程保存到磁盘（永久更改游戏）或继续播放。

有没有办法用PC进程执行此操作？我知道如何暂停进程并修改其内存，但不确定如何将进程内存作为新的可执行文件保存到磁盘。

Answer 1

带有OllyDump插件的OllyDbg是一个很好的组合来转储进程。它将更正入口点地址，导入函数地址以及需要修复的任何其他内容。它是一个强大的组合，但当然它缺乏最终弹药筒的易用性。