มีเครื่องมือใดที่จะถ่ายโอนข้อมูลแอปพลิเคชันที่ทำงานอยู่จากหน่วยความจำใน Windows 7 หรือไม่?
ฉันจะถ่ายโอนข้อมูลหน่วยความจำของกระบวนการใน Windows 7 ได้อย่างไร
คำตอบ:
เพียง "คลิกขวา" กระบวนการใน taskmanager และเลือก "สร้างการถ่ายโอนข้อมูลหน่วยความจำ"
ฉันจะยังสามารถเรียกใช้ไฟล์นั้นได้หรือไม่?
—
abmv
@abmv: "เรียกใช้" เช่น .. เริ่มต้นการถ่ายโอนข้อมูลหรือไม่ หรือคุณถามว่ากระบวนการทิ้งหยุดกระบวนการหรือไม่ ถ้าเป็นหลังการถ่ายโอนข้อมูลหน่วยความจำจะไม่หยุดกระบวนการ
—
akira
ดีฉันกำลังมองหาบางอย่างเช่น PROCDUMP32
—
abmv
@abmv: ใช่นั่นไม่ใช่สิ่งที่คุณขอในตอนแรก เครื่องมือที่ดีสำหรับวิศวกรรมย้อนกลับคือ "ida pro" ( hex-rays.com/idapro )
—
akira
ฉันเดาว่าคำว่า dump นั้นทำให้เข้าใจผิดต้องขอบคุณสำหรับการตอบของคุณ
—
abmv
ง่ายที่สุดน่าจะprocdumpมาจาก SysInternals
แก้จุดบกพร่องเครื่องมือสำหรับ Windowsให้ตัวเลือกที่สูงขึ้น (เช่นการถ่ายโอนข้อมูลโดยอัตโนมัติกระบวนการเกี่ยวกับเงื่อนไขบางอย่าง)
คุณสามารถใช้adplus -crash -p <process id> -o <place to put the dump>จากบรรทัดคำสั่งหากกระบวนการที่คุณต้องการถ่ายโอนข้อมูลล้มเหลวในบางจุด ดูที่นี่