실행중인 프로세스 메모리 덤프 생성 ProcDump
Reverse Engineering 2023. 6. 30. 13:38 |반응형
실행중인 프로그램이 특정 조건을 만족하면 메모리 덤프 파일을 생성하도록 해 보자.
위 파일을 다운로드하고 압축을 푼다.
-ma: 전체 덤프 생성
-c: 덤프 생성 CPU 사용율 임계값
-s: 덤프 생성 조건 연속 시간
= CPU 사용율이 20%이상으로 5초 지속되면 전체 덤프 파일을 생성한다.
-t: 프로세스가 종료되면 덤프 파일을 생성한다. (크래시 발생으로 비정상 종료되어도 덤프 파일 생성)
※ 참고
반응형
'Reverse Engineering' 카테고리의 다른 글
BSOD Crash on Crtl + Scroll 매뉴얼 메모리 덤프 (1) | 2023.07.02 |
---|---|
WinDbg 버전(타임스템프) 일치하지 않는 심볼파일 로드하기 (0) | 2023.07.02 |
Collecting User-Mode Dumps 유저모드 응용 프로그램 크래시 덤프 (0) | 2023.06.30 |
Generate a kernel or complete crash dump 커널/전체 메모리 크래시 덤프 생성 (0) | 2023.06.29 |
DOSBox Debugger 도스박스 디버거 (0) | 2023.06.23 |