<![CDATA[Memorydump eines Prozesses erzeugen]]>Ich möchte gerne einen Memorydump eines Fremdprozesses erstellen. Auslesen kann ich den Speicher ja ohne Probleme mit ReadProcessMemory, jedoch benötige ich einen Weg, um die MemoryMap eines Prozesses zu erhalten. Dies kann zum Beispiel das Tool CrackTrickle und macht das scheinbar mit der Funktion NtQueryVirtualMemory aus der ntdll.dll

Also wenn jemand Erfahrung mit dieser scheinbar undokumentierten Funktion hat oder eine andere programmiertechnische Lösung kennt, wäre ich ihm sehr verbunden 😉

http://www.anorak.nm.ru/ct_e.htm
http://undocumented.ntinternals.net/UserMode/Undocumented%20Functions/Memory%20Management/Virtual%20Memory/NtQueryVirtualMemory.html

]]>https://www.c-plusplus.net/forum/topic/101889/memorydump-eines-prozesses-erzeugenRSS for NodeWed, 29 Apr 2026 13:49:54 GMTSun, 20 Feb 2005 17:40:47 GMT60<![CDATA[Reply to Memorydump eines Prozesses erzeugen on Sun, 20 Feb 2005 17:40:47 GMT]]>Ich möchte gerne einen Memorydump eines Fremdprozesses erstellen. Auslesen kann ich den Speicher ja ohne Probleme mit ReadProcessMemory, jedoch benötige ich einen Weg, um die MemoryMap eines Prozesses zu erhalten. Dies kann zum Beispiel das Tool CrackTrickle und macht das scheinbar mit der Funktion NtQueryVirtualMemory aus der ntdll.dll

Also wenn jemand Erfahrung mit dieser scheinbar undokumentierten Funktion hat oder eine andere programmiertechnische Lösung kennt, wäre ich ihm sehr verbunden 😉

http://www.anorak.nm.ru/ct_e.htm
http://undocumented.ntinternals.net/UserMode/Undocumented%20Functions/Memory%20Management/Virtual%20Memory/NtQueryVirtualMemory.html

]]>https://www.c-plusplus.net/forum/post/728191https://www.c-plusplus.net/forum/post/728191Sun, 20 Feb 2005 17:40:47 GMT<![CDATA[Reply to Memorydump eines Prozesses erzeugen on Sun, 20 Feb 2005 18:29:26 GMT]]>Mit VirtualQueryEx kannst du Speicher-Infos eines
anderen Prozesses auslesen. (Welche Speicher wo
allociert ist)

http://members.inode.at/anton.zechner/az/index.html

]]>https://www.c-plusplus.net/forum/post/728227https://www.c-plusplus.net/forum/post/728227Sun, 20 Feb 2005 18:29:26 GMT