ilgizmulukov Posted March 17, 2008 Report Share Posted March 17, 2008 Можно ли по полному дампу памяти восстановить адресное пространство отведённое под каждый процесс? Quote Link to comment Share on other sites More sharing options...
LomaK.XP Posted March 18, 2008 Report Share Posted March 18, 2008 И да и нет... потому что кроме оперативы нужно ещё, чтобы у нас был тот самый файл подкачки... Потому что очень много сбрасываеться в него и при необходимости выкидываеться в оперативу... Если такой файл остался, то можно, если нет, то... :) Quote Link to comment Share on other sites More sharing options...
ilgizmulukov Posted March 18, 2008 Author Report Share Posted March 18, 2008 И да и нет... потому что кроме оперативы нужно ещё, чтобы у нас был тот самый файл подкачки... Потому что очень много сбрасываеться в него и при необходимости выкидываеться в оперативу... Если такой файл остался, то можно, если нет, то... :) и как это можно сделать? Ссылку можешь дать? Quote Link to comment Share on other sites More sharing options...
LomaK.XP Posted March 23, 2008 Report Share Posted March 23, 2008 Тут надо ковырять винду, тоесть как она восстанавливает систему после sleep, или писать свой загрузчик винды, тока упрощённый он тока в оперативу выкинет чё надо, и пустит процессор в нужное русло, тока вот куда, этого я не знаю, тут либо ковырять ядро с загрузчиком, или ещё можно попробовать подменить из другой винды файлы hiberfil.sys, pagefile.sys, и реестр, потом это дело загрузить, но перед подменой винда должна быть выключена через sleep, чтобы в последствии загрузчик восстановил из файлов нужную инфу... ну вот что-то вроде того... А Если не секрет зачем это всё надо? Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.