我們知道，當dll載入到記憶體之後，不管其原先是否加殼，其二進位制**都是完全解密的，某些時候，dll是需要授權的，嘿嘿嘿。
記憶體dump可以將其二進位制資料全部dump出來，這樣，我們就可以使用該dll中的介面了，但是由於全域性變數和虛表之類的東西，所以該方法會很麻煩，自己需要處理的東西很多。
今天聽到別人說起使用休眠檔案加上模擬器的方式來實時的dump檔案，下面介紹休眠檔案
hiberfil.sys是一種檔案形式。在一些較新的具有str功能的主機板上安裝了xp及更新的
作業系統
後，在系統區根目錄下會出現hiberfil.sys的檔案，它的大小和記憶體容量一樣。
也就是說休眠檔案中包含了瞬時的記憶體資料，那麼dll也在其中，那麼我們是否可以通過解析該檔案來知道目標dll呢，聽到別人說能實現，暫時記錄在這裡，以後有需求再尋求答案。
記憶體區域dump
程式除錯中，經常需要輸出記憶體資訊，以便進一步分析，下面是我寫的乙個簡單的輸出函式 sprintf hex i 3,02x str i 0xff printf 0x 3.2s in size cur 中 3.2s 表示輸出字串，寬度為3，精度為2 精度表示最多輸出兩個字元，多的捨去 左對齊，右填充空...
Dump 檔案生成與分析
dump檔案是程序的記憶體映象。可以把程式的執行狀態通過偵錯程式儲存到dump檔案中。dump檔案是用來給驅動程式編寫人員除錯驅動程式用的，這種檔案必須用專用工具軟體開啟，比如使用windbg開啟。當我們的程式發布出去之後，在客戶機上是無法跟蹤自己 的bug的，所以dump 副檔名是 dmp 檔案對...
C 生成dump檔案,除錯dump檔案
dump 檔案是程序的記憶體映象 可以把程式的執行狀態通過偵錯程式儲存到dump檔案中 dump 檔案是用來給驅動程式編寫人員除錯驅動程式用的 這種檔案必須用專用工具軟體開啟 比如使用 windbg visualstudio開啟 當我們的程式發布出去之後 在客戶機上是無法跟蹤自己 的 bug 的 所...