मैं विंडोज 7 में एक प्रक्रिया की मेमोरी को कैसे डंप कर सकता हूं?

Question

क्या विंडोज 7 में मेमोरी से चल रहे एप्लिकेशन को डंप करने का कोई टूल है?

Answer 1

टास्कमैन में प्रक्रिया को "राइट क्लिक" करें और "मेमोरी डंप बनाएं" चुनें

Comments

क्या मैं अभी भी उस फ़ाइल को चलाने में सक्षम हो सकता हूँ?

— abmv

@abmv: "रन" के रूप में .. डंप शुरू करें? या क्या आप पूछते हैं कि क्या डंपिंग प्रक्रिया प्रक्रिया को रोकती है? यदि यह बाद की बात है: स्मृति को डंप करने से प्रक्रिया बंद नहीं होती है।

— अकीरा

अच्छी तरह से मैं PROCDUMP32 की तरह कुछ देख रहा हूँ

— abmv

@abmv: ठीक है, यह वह नहीं है जो आपने पहली बार में पूछा था। रिवर्स इंजीनियरिंग के लिए एक अच्छा उपकरण "आईडीए समर्थक" ( hex-rays.com/idapro ) है।

— अकीरा

मुझे लगता है कि डंप शब्द आपको गुमराह करने के लिए धन्यवाद जवाब था

— abmv

Answer 2

सरलतम शायद procdumpSysInternals से है।

विंडोज के लिए डीबगिंग उपकरण अधिक उन्नत विकल्प (उदाहरण के लिए स्वचालित रूप से कुछ शर्तों पर प्रक्रिया डंप) देता है।

Answer 3

आप adplus -crash -p <process id> -o <place to put the dump>कमांड लाइन से उपयोग कर सकते हैं यदि आप जिस प्रक्रिया को डंप करना चाहते हैं वह किसी बिंदु पर दुर्घटनाग्रस्त हो रही है। यहाँ देखें