memory - PC 进程的动作回放？

Question

回到我的 C64 和 Amiga 时代，一家名为 Datel 的公司出售了一款名为“Action Replay”的卡带，它可以冻结正在运行的进程（游戏）并让您修改其数据。然后，您可以将修改后的进程保存到磁盘（永久更改游戏）或继续玩它。

有没有办法用 PC 进程做到这一点？我知道如何暂停进程并修改其内存，但不确定如何将进程内存作为新的可执行文件保存到磁盘。

Answer 1

带有 OllyDump 插件的 OllyDbg 是转储进程的好组合。它将更正入口点地址、导入函数地址和其他任何需要修复的内容。这是一个强大的组合，但当然它缺乏最终墨盒的易用性。