问题描述
我怎样才能打败从内存中擦除 PE？
首先：我正在处理的可执行文件是 C++ 中的 CLR 主机，因此后面的程序是 C# 第二：C#程序用Virtual Protect函数擦除PE头（反倾销很常见的保护）
在所有情况下，我都用 x64dbg 转储了 C# 程序，然后由于擦除 PE 标头，我无法真正实现我的目标。我发现修补这个问题的唯一方法是在程序启动时用 nop 替换 VirutalProtect 调用，然后程序将无法擦除 PE 标头，也许？
PS：我无法通过原始文件修补转储文件，因为没有原始文件，我拥有的唯一可执行文件是 C++ 中的 CLR 主机和 C# 中的转储可执行文件。
我将不胜感激，抱歉我的英语不好。
解决方法
编辑：我终于明白如何转储它我只是在程序真正启动之前添加一个断点，然后探索存储在内存中的所有 PE 标头