Wie kann ich den Speicher eines Prozesses in Windows 7 sichern?

14091
abmv

Gibt es Werkzeuge, um die laufende Anwendung aus dem Speicher in Windows 7 zu sichern?

11

3 Antworten auf die Frage

13
akira

just "right click" the process in the taskmanager and select "create memory dump"

alt text

Kann ich diese Datei trotzdem ausführen? abmv vor 14 Jahren 0
@abmv: "laufen" wie in .. den Dump starten? oder fragen Sie, ob der Dumping-Prozess den Prozess stoppt? Wenn es sich um Letzteres handelt: Der Speicherauszug wird durch den Speicherauszug nicht angehalten. akira vor 14 Jahren 0
Nun, ich suche nach etwas wie PROCDUMP32 abmv vor 14 Jahren 0
@ ABMV: Nun, das ist nicht das, wonach Sie gefragt haben. Ein gutes Werkzeug für das Reverse Engineering ist "ida pro" (http://www.hex-rays.com/idapro). akira vor 14 Jahren 0
Ich denke, das Wort Dump war irreführend, danke für Ihre Antwort abmv vor 14 Jahren 0
Beachten Sie, dass dies nur unter Windows 6.x-Varianten (Win7 / Vista / 2008) möglich ist. Win5.x kann dies nicht ohne [Process Explorer] (http://technet.microsoft.com/de-de/sysinternals/bb896653) von SysInternals durchführen. Breakthrough vor 13 Jahren 0
yep, aber das ist was OP wollte :) akira vor 13 Jahren 0
2
Richard

procdumpAm einfachsten ist es wahrscheinlich von SysInternals.

Die Debugging-Tools für Windows bieten erweiterte Optionen (z. B. automatisch den Prozess unter bestimmten Bedingungen sichern).

0
panny

Sie können die adplus -crash -p <process id> -o <place to put the dump>Befehlszeile verwenden, wenn der Prozess, den Sie sichern möchten, irgendwann abstürzt. siehe hier