标签: dump ollydbg
我正在调试一个进程,并希望将一块内存(例如从内存地址0x4160d8到0x4200d8)转储到一个文件中。
0x4160d8
0x4200d8
如何获取仅包含字节的原始文件?我尝试使用OllyDump插件,但它创建了一个带有PE头的可执行文件。