<![CDATA[Arbeitsspeicher auslesen]]>HI,
Wie kann man den Kompletten Arbeitsspeicher auslesen?

MFG Fragen der

]]>https://www.c-plusplus.net/forum/topic/104512/arbeitsspeicher-auslesenRSS for NodeSat, 02 May 2026 02:38:51 GMTSun, 20 Mar 2005 16:07:38 GMT60<![CDATA[Reply to Arbeitsspeicher auslesen on Sun, 20 Mar 2005 16:07:38 GMT]]>HI,
Wie kann man den Kompletten Arbeitsspeicher auslesen?

MFG Fragen der

]]>https://www.c-plusplus.net/forum/post/748936https://www.c-plusplus.net/forum/post/748936Sun, 20 Mar 2005 16:07:38 GMT<![CDATA[Reply to Arbeitsspeicher auslesen on Sun, 20 Mar 2005 17:45:37 GMT]]>Gar nicht, da jeder Prozess seinen eigenen 4GB(2GB) Adressraum hat. Du kannst den Speicher eines Prozesses auslesen, indem du mit VirtualQuery/VirtualQueryEx abfragst, wo Speicher allokiert ist und diesen dann mit ReadProcessMemory ausliest. Dies Funktioniert auch bei Systemprozessen wenn du das Privileg SE_DEBUG_NAME für den aktuellen Prozess gesetzt hast.
Willst du ein wirklich komplettes Abbild des Speichers inklusive des Kernelspeichers haben, kannst du ein vollständiges Speicherabbild erzeugen, indem du dies zum Einen in der Systemsteuerung einstellst (System>Erweitert>Starten und Wiederherstellen>Vollständiges Speicherabbild) und dann mit einem Kernel-Mode-Treiber einen "Blauen Bildschirm" auslöst. Dazu muss die Auslagerungsdatei aber groß genug sein, um den gesamten Memorydump aufzunehmen, weil er komplett dort gespeichert wird und erst nach Neustart auf Festplatte, da das aktuelle Betriebssystem dann ja "kaputt" ist bis zum Neustart.

]]>https://www.c-plusplus.net/forum/post/748979https://www.c-plusplus.net/forum/post/748979Sun, 20 Mar 2005 17:45:37 GMT<![CDATA[Reply to Arbeitsspeicher auslesen on Mon, 21 Mar 2005 08:56:31 GMT]]>masterofx32 schrieb:

Gar nicht...

natürlich geht das. guckst du: http://www.sysinternals.com/ntw2k/info/tips.shtml#kmem

]]>https://www.c-plusplus.net/forum/post/749296https://www.c-plusplus.net/forum/post/749296Mon, 21 Mar 2005 08:56:31 GMT<![CDATA[Reply to Arbeitsspeicher auslesen on Mon, 21 Mar 2005 09:22:32 GMT]]>Da war ich wohl mit meinem "gar nicht" etwas vorschnell 😉
Spannend... 😃

]]>https://www.c-plusplus.net/forum/post/749308https://www.c-plusplus.net/forum/post/749308Mon, 21 Mar 2005 09:22:32 GMT