1nd1g0 писал(а):
неправильно используете дамперTo open the whole process virtual memory, double click the process in the list.
Т.е., чтобы открыть всю виртуальную память процесса, дважды щелкнуть по нему в списке. Я так и делаю. Далее:
If you need only a subset of process' virtual memory, select it in the list. Hex Editor Neo will analyze the process' allocated and free memory blocks and provide you with a detailed list in the middle part of the Open Process window.
Это из справки по Hex Editor Neo.
Хотя диапазон 0 - 7fff0000 виртуальной памяти процесса чего-то кажется великоватым. Это как раз 2 гига. Можно слить только модуль экзешника из памяти, но тогда все нужные переменные в процессе работы программы остаются за кадром - ведь они используют внешнюю память.
Сжатия нет.
Поиск
Друзья
Администрация