关于VMPDUMP的使用问题

clonney18 · 发表于 2026-5-25 00:24

C:\Users\Administrator\Desktop\VMPDump>VMPDump.exe 9152 "c:\users\administrator\desktop\ago1129_a.exe" 83B98 -disable-reloc
** Failed to open process 0x23c0
上面是使用VMPDUMP 的具体命令，但是一直报错不能打开进程。这个命令是在CMD里使用的，用的管理员模式。PID 是调试器上给出的PID 。哪位知道的指点一下谢谢

Jx29 · 发表于 2026-5-25 17:05

是不是进程被其他进程占用/附加了

clonney18 · 发表于 2026-5-25 20:29

Jx29 发表于 2026-5-25 17:05
是不是进程被其他进程占用/附加了

也就64DBG 加载了这个软件。。本身 VMPDUMP 也是和64DBG配合着一起使用的

nasc · 发表于 2026-5-25 22:31

在根目录C：运行试试。网上有些反馈说行。

Jx29 · 发表于 2026-5-26 11:31

话说VMPDUMP对3.8以上的vmp壳有效果吗

clonney18 · 发表于 2026-5-27 12:14

Jx29 发表于 2026-5-26 11:31
话说VMPDUMP对3.8以上的vmp壳有效果吗

不知道啊也有人说只支持到3.5

situhaonan · 发表于 2026-5-27 14:47

他是 .NET的程序

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 关于VMPDUMP的使用问题

免费评分

浏览过的版块