如何在Windows 7中转储进程的内存？

13

在Windows 7中是否有任何工具可以从内存中转储正在运行的应用程序？

windows-7  memory  process  dump 
— abmv
source

Answers:

14

只需“右键单击”任务管理器中的过程，然后选择“创建内存转储”

替代文字

— 阿基拉
source
我仍然可以运行该文件吗？
— abmv 2010年
@abmv：“运行”，如..开始转储？还是您问倾销过程是否停止了该过程？如果是后者：转储内存不会停止该过程。
— akira 2010年
好吧，我正在寻找PROCDUMP32之类的东西
— abmv 2010年
@abmv：好吧，这不是您最初要求的。逆向工程的一个很好的工具是“ ida pro”（hex-rays.com/idapro）。
— akira 2010年
我想转储这个词会误导您，谢谢您的答复
— Abmv 2010年
0

adplus -crash -p <process id> -o <place to put the dump>如果要转储的进程在某个时刻崩溃，则可以从命令行使用。看这里

— 潘妮
source
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.