8月
16
win32dd v1.2.2.20090608 オプションメモ
Windowsのメモリダンプを取得するツール[win32dd v1.2.2.20090608]のオプションメモです。
公式サイトはこちら。
Usage:win32dd.exe [option] [output path]
| キャプチャ停止条件関連 | ||
| オプション | 効果 | |
| -r | 生のメモリダンプ、スナップショットを作成。ダンプファイル名を指定。 |
|
| -l | マッピングレベルを指定（[-r]と共に使用） |
|
| 0 | \\Device\\PhysicalMemory deviceを開く。 |
|
| 1 | Kernel API MmMapIoSpace()を使う。 |
|
| -d | フルメモリダンプを取得。ダンプファイル名を指定。 |
|
| -t | MSTFダンプタイプを指定（[-d]と共に使用） |
|
| 0 | オリジナルのMmPhysicalMemoryBlock。 |
|
| 1 | MmPhysicalMemoryBlock。（PFN0を含む） |
|
| -h | ヘルプを表示。 |
|
メモリダンプ取得例
Continue reading
