Як я можу скинути пам'ять процесу в Windows 7?

Чи є інструменти для скидання запущеної програми з пам'яті в Windows 7?

— abmv
джерело

Відповіді:

просто "клацніть правою кнопкою миші" процес у менеджері завдань та виберіть "створити дамп пам'яті"

alt текст

— акіра
джерело

чи все-таки я можу запустити цей файл?

— abmv

@abmv: "бігти", як у .. запустити дамп? чи ви запитуєте, чи демпінговий процес зупиняє процес? якщо це останнє: скидання пам'яті не зупиняє процес.

— акіра

добре, я шукаю щось на кшталт PROCDUMP32

— abmv

@abmv: ну, це не те, що ви просили в першу чергу. хорошим інструментом зворотної інженерії є "ida pro" ( hex-rays.com/idapro ).

— акіра

я здогадуюсь, що слово dump вводило в оману спасибі за вашу відповідь

— abmv

Найпростіший, мабуть, procdumpвід SysInternals.

В налагодження для Windows , дає більш просунуті варіанти (наприклад , автоматично дамп процесу на певних умовах).

— Річард
джерело

Ви можете використовувати adplus -crash -p <process id> -o <place to put the dump>з командного рядка, якщо процес, який ви хочете скинути, в якийсь момент відбувається збою. дивіться тут

— пані
джерело