Speicherabbild ohne eingebundene DLLs

G.a.s.t Gast #1973318 
Hallo,

ich möchte unter Windows 7 ein Speicherabbild von einem Prozess 
erstellen. Das ist mit adplus bzw. direkt über den Taskmanager ja kein 
Problem. Ich möchte aber sämtliche aus DLLs nachgeladene Funktionalität 
nicht im Abbild haben.

Gibt es dazu eine Möglichkeit, wenn ja, wie funktioniert das?

Grüße.
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Langsamer Modus Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Melden Danke
G.a.s.t Gast #1973452 
Es geht lediglich darum, bestimmte Daten aus den Abbildern zu 
extrahieren. Die "dynamischen" Teile sind dafür uninteressant, erfordern 
unnötig viel Speicherplatz und machen den Prozess auch noch 
zeitaufwändiger.

> Finde die Ladeadressen der DLLs heraus und "schneide" die entsprechenden
Teile aus Deinem Speicherabbild aus.

Hm, händisch wollte ich mir das eigentlich nicht antun.

Danke trotzdem.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Thread beobachten

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 15 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.