Дамп памяти

[ilgizmulukov]

Можно ли по полному дампу памяти восстановить адресное пространство отведённое под каждый процесс?

[LomaK.XP]

И да и нет...

потому что кроме оперативы нужно ещё, чтобы у нас был тот самый файл подкачки... Потому что очень много сбрасываеться в него и при необходимости выкидываеться в оперативу... Если такой файл остался, то можно, если нет, то... :)

[ilgizmulukov]

И да и нет...

потому что кроме оперативы нужно ещё, чтобы у нас был тот самый файл подкачки... Потому что очень много сбрасываеться в него и при необходимости выкидываеться в оперативу... Если такой файл остался, то можно, если нет, то... :)

и как это можно сделать?

Ссылку можешь дать?

[LomaK.XP]

Тут надо ковырять винду, тоесть как она восстанавливает систему после sleep, или писать свой загрузчик винды, тока упрощённый он тока в оперативу выкинет чё надо, и пустит процессор в нужное русло, тока вот куда, этого я не знаю, тут либо ковырять ядро с загрузчиком, или ещё можно попробовать подменить из другой винды файлы hiberfil.sys, pagefile.sys, и реестр, потом это дело загрузить, но перед подменой винда должна быть выключена через sleep, чтобы в последствии загрузчик восстановил из файлов нужную инфу... ну вот что-то вроде того... А Если не секрет зачем это всё надо?