Добрый день! Подскажите общий алгоритм дампа всего адресного пространства процесса, всей памяти, принадлежащей процессу? Заранее благодарю.
2 ответа
Начиная с Windows 7 есть спец. библиотека DbgHelp.dll (Работает и на более ранних версиях, можно взять в Windows SDK), В ней есть функция MiniDumpWriteDump, которая позволяет сделать дамп процесса. Если посмотреть на возможные типы дампов, которые она делает, думаю как раз то, что Вам нужно.
-
Спасибо, ребят, действительно то, что нужно:) А как получить в самой программе доступ к памяти процесса (для поиска определённого значения)? Это можно сделать, просмотрев кучи через GetProcessHeaps() (код выполняется из DLL, которую инжектили в процесс)?– zMaXz25 июл 2013 в 15:43
Все 4 Гб виртуальной памяти, я полагаю, Вам всё-таки не нужны. Достаточно снять дамп закоммиченной памяти и стека.
Для этого используются функции из специально библиотеки от Microsoft DbgHelp.
Чтобы снять дамп памяти, смотрите в сторону Minidump Files.
Чтобы погулять по стеку используйте ::StackWalk64.