我怎样才能打败从内存中擦除 PE？
第一：我正在处理的可执行文件是 C++ 中的 CLR 主机，因此后面的程序是 C# 第二：C# 程序使用 Virtual Protect 功能擦除 PE 标头（反倾销的非常常见的保护）
在所有情况下，我都使用 x64dbg 转储了 C# 程序，然后由于擦除 PE 标头，我无法真正实现我的目标。我发现修补此问题的唯一方法是在程序启动时用 NOP 替换 VirutalProtect 调用，然后程序将无法擦除 PE 标头，也许？
PS：我无法通过原始文件修补转储文件，因为没有原始文件，我拥有的唯一可执行文件是 C++ 中的 CLR 主机和 C# 中的转储可执行文件。
我将不胜感激任何帮助，对不起我的英语不好。