Какие существуют программы для создания дампов памяти работающих приложений?

Question

[ivan-petrov-1991]

Я знаю, что можно создать полный дамп работающего приложения.
А можно ли сделать дамп не целиком, а отдельных фрагментов памяти, которое приложение для себя выделило?
Т. е. допустим программа запустилась, отвела себе через malloc/calloc 10 фрагментов по 1 Мб.
Вот как сделать дамп программы и 10 фрагментов в отдельные файлы?
Это что-то вроде Sysinternals Process Explorer?
Можно ли такую программу для дампов разработать самостоятельно?
Для Win9x была какая-то книга о внутреннем устройстве, а для Win7 нет.

Answer 1

[jcmvbkbc]

Вот как сделать дамп программы и 10 фрагментов в отдельные файлы?
Можно ли такую программу для дампов разработать самостоятельно?

Ключевые слова: CreateProcess/OpenProcess чтобы создать/открыть существующий процесс, VirtualQueryEx чтобы просмотреть области памяти выделенные процессом и ReadProcessMemory чтобы прочитать данные из нужных областей памяти.

Answer 2

[Папа Стифлера]

Любой отладчик. Например, IDA.

Comments

[ivan-petrov-1991]

1. IDA платная, лучше бесплатную программу.
   
2. Можно ссылку на инструкцию, как это сделать? Я понимаю, что надо погуглить, но разве нет хороших инструкций?
   

[Папа Стифлера]

IDA платная, лучше бесплатную программу.

За бесплатным сыром добро пожаловть в мышеловку

Можно ссылку на инструкцию, как это сделать? Я понимаю, что надо погуглить, но разве нет хороших инструкций?

Только гуглить.

Answer 3

[freeExec]

Ищите PETools или PEDump.