Re: получить дамп файла с windbg
От: Злость Россия  
Дата: 21.12.05 08:21
Оценка: 1 (1)
Здравствуйте, sintan, Вы писали:

S>Можно ли с помощью windbg скопировать на диск образ файла из памяти. Т.е. сделать то же самое, что делает команда "dump full" в LordPE


Вам поможет команды .writemem — позволяет сбросить на диск диапазон памяти.
Правда, Ложь — мне все одно — я имею свое мнение.
Если функция недокументированна — это не значит, что ее не используют все ваши конкуренты в своих продуктах.
Любой строй переходный и отрицать это значит быть закостенелым идиотом.
получить дамп файла с windbg
От: sintan  
Дата: 20.12.05 08:17
Оценка:
Можно ли с помощью windbg скопировать на диск образ файла из памяти. Т.е. сделать то же самое, что делает команда "dump full" в LordPE
Re: получить дамп файла с windbg
От: gear nuke  
Дата: 20.12.05 23:40
Оценка:
Здравствуйте, sintan, Вы писали:

S>Можно ли с помощью windbg скопировать на диск образ файла из памяти. Т.е. сделать то же самое, что делает команда "dump full" в LordPE


Это позволяет делать SoftICE + IceExt. Для windbg скорее всего это возможно, если написать своё расширение.
People who are more than casually interested in computers should have at least some idea of what the underlying hardware is like. Otherwise the programs they write will be pretty weird (c) D.Knuth
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.