дамп памяти

@АЛексанДР1 · Регистрация: 12.10.2009

Author24 — интернет-сервис помощи студентам

здравствуйте.
хотелось бы узнать как, зная начальный адресс и сдвиг, произвести снятие дампа этого участка памяти и вывести его допустим в txt файл. какие функции нужно использовать для этого?
Заранее спасибо!

@odip · 12.10.2009, 21:31

Память имеется в виду своего процесса ?

Обычные - write(), fprintf() сойдут.

@CheshireCat · 12.10.2009, 21:32

Что подразумевается под "начальным адресом" и "сдвигом"?
А так, в общем, ничего сложного..... Подробно описано: Джеффри Рихтер, Windows для профессионалов, часть III Управление памятью, глава 13. Книга есть в электронном виде в Сети, гуглится за пять минут.

@АЛексанДР1 · 12.10.2009, 22:03 **[ТС]**

Спасибо почитаю)
не совсем, допустим есть какой-то системный процесс, есть список модулей используемых им. я знаю базовый адресс модуля и знаю размер его. вот это я имел в виду

@CheshireCat · 12.10.2009, 22:15

Вот это как раз и подробно и доходчиво описано у мэтра Рихтера

@IT_Exp · 12.10.2009, 22:26

АЛексанДР1,
воспользоваться функцией MiniDumpWriteDump из DbgHelp.dll или кросс-платформенной библиотекой Google BreakPad

@АЛексанДР1 · 14.10.2009, 21:20 **[ТС]**

пробую через функцию MiniDumpWriteDump

C++

BOOL WINAPI MiniDumpWriteDump(
  __in          HANDLE hProcess,
  __in          DWORD ProcessId,
  __in          HANDLE hFile,
  __in          MINIDUMP_TYPE DumpType,
  __in          PMINIDUMP_EXCEPTION_INFORMATION ExceptionParam,
  __in          PMINIDUMP_USER_STREAM_INFORMATION UserStreamParam,
  __in          PMINIDUMP_CALLBACK_INFORMATION CallbackParam
);

1)HANDLE hProcess, не совсем разберусь как получить указатель на процесс

C++

HANDLE hProcessSnap;
 PROCESSENTRY32 proc;
 hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0); 
 if (hProcessSnap == INVALID_HANDLE_VALUE)
 return false;
 proc.dwSize = sizeof(PROCESSENTRY32);
 Process32First(hProcessSnap,&proc);

2)DWORD ProcessId это понятно:

C++

1	proc.th32ProcessID

3)HANDLE hFile тоже все ясно:

C++

1 2	FILE *f; f = fopen("damp.txt","wb");

4)MINIDUMP_TYPE DumpType:
MiniDumpNormal

и с 3мя последни пораметрами непонятно)

можно маленький примерчик если не сложно)

Добавлено через 21 минуту
Мне необходимо что-бы программа не полностью снимала дамп, а только по определенному адрессу
тут скорее всего нужна функция

C++

ReadProcessmemory(
HANDLE hProcess,
LPCVOID lpBaseAddress,
LPVOID lpBuffer,
SIZE_T nSize,
SIZE_T* lpNumberOfBytesRead
);

но тут я вообче не пойму откуда брать эти параметры Oo

@АЛексанДР1 · 16.10.2009, 22:49 **[ТС]**

Во всем вроде бы разобрался ктоме 1 вещи, для MiniDumpWriteDump необходимо получить структуру EXCEPTION_POINTERS. Эту структуру можно получить при обработке исключения, с помощю функции GetExceptionInformation (эту функцию можно вызывать только внутри filter expression(__except) обработчика исключения). как это сделать подскажите

@АЛексанДР1 0 / 0 / 0 Регистрация: 12.10.2009 Сообщений: 6
		1
	дамп памяти 12.10.2009, 20:13. Показов 3734. Ответов 7 Метки нет (Все метки) здравствуйте. хотелось бы узнать как, зная начальный адресс и сдвиг, произвести снятие дампа этого участка памяти и вывести его допустим в txt файл. какие функции нужно использовать для этого? Заранее спасибо! 0

@odip 7175 / 3234 / 81 Регистрация: 17.06.2009 Сообщений: 14,164
	12.10.2009, 21:31	2
	Память имеется в виду своего процесса ? Обычные - write(), fprintf() сойдут. 0

@CheshireCat 2924 / 1274 / 114 Регистрация: 27.05.2008 Сообщений: 3,465
	12.10.2009, 21:32	3
	Что подразумевается под "начальным адресом" и "сдвигом"? А так, в общем, ничего сложного..... Подробно описано: Джеффри Рихтер, Windows для профессионалов, часть III Управление памятью, глава 13. Книга есть в электронном виде в Сети, гуглится за пять минут. 1

@АЛексанДР1 0 / 0 / 0 Регистрация: 12.10.2009 Сообщений: 6
	12.10.2009, 22:03 [ТС]	4
	Спасибо почитаю) не совсем, допустим есть какой-то системный процесс, есть список модулей используемых им. я знаю базовый адресс модуля и знаю размер его. вот это я имел в виду 0

@CheshireCat 2924 / 1274 / 114 Регистрация: 27.05.2008 Сообщений: 3,465
	12.10.2009, 22:15	5
	Вот это как раз и подробно и доходчиво описано у мэтра Рихтера 0

@IT_Exp MCSD: APP BUILDER 8794 / 1073 / 104 Регистрация: 17.06.2006 Сообщений: 12,602
	12.10.2009, 22:26	6
	АЛексанДР1, воспользоваться функцией MiniDumpWriteDump из DbgHelp.dll или кросс-платформенной библиотекой Google BreakPad 1

@АЛексанДР1 0 / 0 / 0 Регистрация: 12.10.2009 Сообщений: 6
	16.10.2009, 22:49 [ТС]	8
	Во всем вроде бы разобрался ктоме 1 вещи, для MiniDumpWriteDump необходимо получить структуру EXCEPTION_POINTERS. Эту структуру можно получить при обработке исключения, с помощю функции GetExceptionInformation (эту функцию можно вызывать только внутри filter expression(__except) обработчика исключения). как это сделать подскажите 0

Опции темы