www.mikrocontroller.net

Forum: PC Hard- und Software Speicherabbild ohne eingebundene DLLs


Autor: G.a.s.t (Gast)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Hallo,

ich möchte unter Windows 7 ein Speicherabbild von einem Prozess 
erstellen. Das ist mit adplus bzw. direkt über den Taskmanager ja kein 
Problem. Ich möchte aber sämtliche aus DLLs nachgeladene Funktionalität 
nicht im Abbild haben.

Gibt es dazu eine Möglichkeit, wenn ja, wie funktioniert das?

Grüße.

Autor: Rufus Τ. Firefly (rufus) (Moderator) Benutzerseite
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Finde die Ladeadressen der DLLs heraus und "schneide" die entsprechenden 
Teile aus Deinem Speicherabbild aus.

Was genau bezweckst Du damit?

Autor: G.a.s.t (Gast)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Es geht lediglich darum, bestimmte Daten aus den Abbildern zu 
extrahieren. Die "dynamischen" Teile sind dafür uninteressant, erfordern 
unnötig viel Speicherplatz und machen den Prozess auch noch 
zeitaufwändiger.

> Finde die Ladeadressen der DLLs heraus und "schneide" die entsprechenden
Teile aus Deinem Speicherabbild aus.

Hm, händisch wollte ich mir das eigentlich nicht antun.

Danke trotzdem.

Antwort schreiben

Die Angabe einer E-Mail-Adresse ist freiwillig. Wenn Sie automatisch per E-Mail über Antworten auf Ihren Beitrag informiert werden möchten, melden Sie sich bitte an.

Wichtige Regeln - erst lesen, dann posten!

  • Groß- und Kleinschreibung verwenden
  • Längeren Sourcecode nicht im Text einfügen, sondern als Dateianhang

Formatierung (mehr Informationen...)

  • [c]C-Code[/c]
  • [avrasm]AVR-Assembler-Code[/avrasm]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] - Link zu Artikel
  • Verweis auf anderen Beitrag einfügen: Rechtsklick auf Beitragstitel,
    "Adresse kopieren", und in den Text einfügen




Bild automatisch verkleinern, falls nötig
Bitte das JPG-Format nur für Fotos und Scans verwenden!
Zeichnungen und Screenshots im PNG- oder
GIF-Format hochladen. Siehe Bildformate.
Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt.
Bitte hier nur auf die ursprüngliche Frage antworten,
für neue Fragen einen neuen Beitrag erstellen.

Mit dem Abschicken bestätigst du, die Nutzungsbedingungen anzuerkennen.