HASTER!! :) Hex Dumper Program

det skal lige siges at jeg bruger WinXP.. :)

de fleste debuggere har mulighed for at hægte sig på en kørende proces. jeg tror nok du kan finde en demo version af w32dasm et eller andet sted på nettet.

Ellers har Microsoft vist også lavet en (gratis) debugger i forbindelse med deres Driver Development Kit, prøv at kigge lidt på deres side.

hmmm, det er sq ik lige hvad jeg har brug for.. det jeg har brug for er at kunne gemme mit dump i en fil..

Hvad skal du bruge det til ?

Hvis du vil dumpe en kørende process så er det jo et øjebliksbillede af processen du får. Det er ikke engang sikkert at hele processen er i RAM på det givne tidspunkt - der er måske swappet nogle segmenter ud eller nogle dele af processen endnu ikke er loadet da der ikke har været brug for dem endnu..

det er også lige præcis et øjebliksbillede jeg skal bruge.. det betyder ikke noget om det hele ikke er der, bare der er noget :))

Så er det jo netop at debuggeren er et godt værktøj.
Jeg har lige testet med w32dasm. Den genererede faktisk en en assembly listing og der var mulighed for hexdump af processen.

hmmmm, jeg kan sq ikke se hvor man laver et dump til en fil... HJÆÆÆÆLP!! :)

Når du har attatched en process:
Menuen "hexdata" -> "Hex display of data objects/segments"

ok jeg overgiver mig :) selvom jeg ikke er så glad for w32dasm... (det crasher KONSTANT)... skriv et svar..

hvilken version har du ?

jeg bruger selv 8.93.