Вопрос № 67641: Hi All~
Помогите как можно снять дамп процесса в памяти, при чём не полностью дамп, а только по определённому адресу?
т.е. при запуске программа должна искать нужный процесс, и всю инфу находящуюся по конкретному адресу (005f7160), записывала...
Вопрос № 67.641
Hi All~
Помогите как можно снять дамп процесса в памяти, при чём не полностью дамп, а только по определённому адресу?
т.е. при запуске программа должна искать нужный процесс, и всю инфу находящуюся по конкретному адресу (005f7160), записывала бы в файл.
А можно ли дампануть удалённый процесс(на другом компьютере)?(если можно аргументируйте).
Заранеее спасибо.
Приложение:
Отправлен: 19.12.2006, 09:37
Вопрос задал: \LeKs// (статус: Посетитель)
Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)
Отвечает: Sergey A. Wedensky
Здравствуйте, Alex Stoyn / LeKs!
lpBaseAddress - базовый адрес в адресном пространстве процесса hProcess,
память должна быть доступна для чтения, дескриптор hProcess иметь привелегию PROCESS_VM_READ.
Ответ отправил: Sergey A. Wedensky (статус: 10-ый класс)
Ответ отправлен: 19.12.2006, 11:24