Speicherabbild ohne eingebundene DLLs

G.a.s.t Gast #1973318
Lesenswert?
• ▲
▼ 
Hallo,

ich möchte unter Windows 7 ein Speicherabbild von einem Prozess 
erstellen. Das ist mit adplus bzw. direkt über den Taskmanager ja kein 
Problem. Ich möchte aber sämtliche aus DLLs nachgeladene Funktionalität 
nicht im Abbild haben.

Gibt es dazu eine Möglichkeit, wenn ja, wie funktioniert das?

Grüße.
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
G.a.s.t Gast #1973452
Lesenswert?
• ▲
▼ 
Es geht lediglich darum, bestimmte Daten aus den Abbildern zu 
extrahieren. Die "dynamischen" Teile sind dafür uninteressant, erfordern 
unnötig viel Speicherplatz und machen den Prozess auch noch 
zeitaufwändiger.

> Finde die Ladeadressen der DLLs heraus und "schneide" die entsprechenden
Teile aus Deinem Speicherabbild aus.

Hm, händisch wollte ich mir das eigentlich nicht antun.

Danke trotzdem.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren