Speicherabbild ohne eingebundene DLLs

[G.a.s.t (Gast)]

Hallo,

ich möchte unter Windows 7 ein Speicherabbild von einem Prozess 
erstellen. Das ist mit adplus bzw. direkt über den Taskmanager ja kein 
Problem. Ich möchte aber sämtliche aus DLLs nachgeladene Funktionalität 
nicht im Abbild haben.

Gibt es dazu eine Möglichkeit, wenn ja, wie funktioniert das?

Grüße.

[Rufus Τ. F. (rufus)]

Finde die Ladeadressen der DLLs heraus und "schneide" die entsprechenden 
Teile aus Deinem Speicherabbild aus.

Was genau bezweckst Du damit?

[G.a.s.t (Gast)]

Es geht lediglich darum, bestimmte Daten aus den Abbildern zu 
extrahieren. Die "dynamischen" Teile sind dafür uninteressant, erfordern 
unnötig viel Speicherplatz und machen den Prozess auch noch 
zeitaufwändiger.

> Finde die Ladeadressen der DLLs heraus und "schneide" die entsprechenden
Teile aus Deinem Speicherabbild aus.

Hm, händisch wollte ich mir das eigentlich nicht antun.

Danke trotzdem.