내가 사용하는 작업 관리자 (윈도우 7, 64 비트) 크롬 프로세스의 메모리를 덤프 할 수 있습니다.
불행하게도 (64 비트) 작업 관리자를 사용하여 32 비트 프로세스를 덤프하려고하면 무의미한 메모리 덤프가 생성됩니다.
내가 사용했던 경우 작업 관리자 (64 비트) 32 비트 프로세스의 덤프를 생성하기 위해, 제대로 분석 할 수 있도록 이미 완료 메모리 덤프를 변환하는 방법은 무엇입니까?
또한 사용 가능한 전체 메모리 덤프가있는 경우 충돌이 발생하기 전에 실행중인 프로세스 및 프로그램을 다시 작성할 수 있습니까?
편집 : 많은 사람들이 내 의도에 혼란스러워하는 것 같습니다.
나는 이미 윈도우 사용하여 32 비트 크롬 프로세스의 메모리 덤프 생성 작업 관리자 (64 비트) . 그런 다음 손상된 버전의 메모리 덤프가 생성된다는 기사를 읽었습니다.
내가 궁금한 것은 덤프를 사용하여 덤프를 올바르게 읽을 수 있습니까?
또한 두 번째 질문입니다.
내가 타락한다는 것은 무엇을 의미합니까?
제공된 링크 중 하나에서 :
64 비트 덤프를 캡처하는 도구를 사용하여 덤프를 캡처하면 여전히 메모리 덤프가 표시되지만 syswow64의 메모리 덤프가 표시되므로 sos 및 psscor2와 같은 많은 확장 프로그램을 읽을 수 없습니다. 자료. 일부 작업은 여전히 작동하지만 매우 제한되어 있으며 오류 또는 잘못된 호출 스택 등이 발생할 수 있습니다.
참조
덤프가 엉망이 되었습니까? 그들이 무슨 말을하는지 전혀 모르는 해킹이 작성한 기사가 잘못되었을 수있는 링크를 제공하십시오.
—
Ramhound
@Membu 님이 차단했습니다. 이 기사의 제목은 메모리 덤프를 수행하는 올바른 방법에 대해 말하고 그 지침을 따랐으며 결과는 어떻습니까?
—
Ramhound
또 다른 링크 : blogs.msdn.com/b/tess/archive/2010/09/29/… 이 질문을하는 이유는 이런 종류의 것을 알지 못하고이 기사들을 읽었 기 때문입니다. 그래서 나는 지침을 따르지 않았습니다. 그래서이 질문을하고 있습니다.
—
MEMDU
두 번째 기사에서는 사용할 수있는 도구에 대해 언급합니다. 그 도구들을 사용해 보셨습니까?
—
Ramhound
