Раскрывая тайны Windows… Что такое дамп памяти?
*** Что такое дамп • dump (англ.) – мусорная куча; свалка; дыра; трущоба. • dump (memory dump) – 1) дамп, вывод содержимого оперативной памяти на печать или экран; 2) «снимок» оперативной памяти; данные, получаемые в результате дампинга; 3) аварийное снятие, выключение, сброс. • dumping – дампинг, снятие дампа. *** Информация о дампе памяти в системном Реестре В разделе Реестра Windows [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl] аварийный дамп памяти определяется следующими параметрами: – REG_DWORD-параметр AutoReboot со значением 0x1 (опция Выполнить автоматическую...
Как получить дамп оперативной памяти?
Для получения дампа оперативной памяти можно использовать утилиту под названием FTK Imager. Скачиваем установщик и устанавливаем саму утилиту, затем запускаем ей от имени администратора. После запуска кликаем по меню File и выбираем пункт Capture Memory. Затем нажимаем на кнопку Browse и указываем каталог, куда будет сохранен образ. Далее нужно отметить галочкой Crеate AD1 и нажать Capture Memory, что в свою очередь запустит процедуру создания образа памяти...