| samCS | Дата: 14:02 21.03.2009 | Сообщение # 1 |
Смотритель
Сообщений: 50
Награды: 3
Статус: не в сети
| Утилита для сброса дампа памяти
определенного процесса в файл. Полезна для
аудита программ, которые могут хранить
пароли в памяти - VPN клиентов, почтовых
программ, IM клиентов и так далее.
Работает через коносоль.
пример:
кидаем прогу на жесткий диск
открываем командную сторку
переходим к каталогу с програмой - cd c:\
создаём дамп процесса - pmdump.exe 1752 1.txt
где 1752 PID процесса ( в данном случае The Bat)
1.txt файл в который будет создан дамп.
|
| |
| |
