Отправлен: 15.03.2007, 04:09
Вопрос задал: Alexei_FAQ (статус: Посетитель)
Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)
Отвечает: Evkwarrior
Здравствуйте, Alexei_FAQ!
Попробую помочь вам, хоть я и дилетант в этом вопросе. Вам нужен дамп процесса, т.е. содержимое памяти 4Гб адресного пространства, ассоциированного с процессом? Или содержимое объекта ядра "процесс"?
Если первое, то виртуальный адрес входной точки программы - это первый параметр hinstance ф-ции WinMain. Обычно это 0x00400000
--------- всё, что тебя не убъёт, сделает тебя сильнее
Ответ отправил: Evkwarrior (статус: 1-ый класс)
Ответ отправлен: 15.03.2007, 22:31 Оценка за ответ: 3 Комментарий оценки: Меня интересовал практический опыт быстрого и грамотного снятия дампа процесса, а не пересказывание мутных фраз из компьютерных журналов.