Программно прочитайте память из файла дампа win32

Question

У меня есть дамп ядра Win32 (полный дамп с памятью), связанный с сбоем процесса, который был вызван кучевым повреждением. У меня есть полные символы и источники, поэтому открытие дампа в отладчике не является проблемой.

У меня возникли проблемы с определением определенных значений в памяти, и поиск по всем структурам данных в окнах часов VS проблематичен (слишком много для прохождения).

Есть ли способ получить доступ к памяти программно?

В качестве простого примера я хотел бы найти адрес в сбрасываемой памяти, в котором содержится другой адрес. Я могу усложнить его более поздно, как только у меня есть этот базовый пример.

Answer 1

Вы можете загрузить файл дампа в отладчик windbg. Windbg has a miniature scripting language вы можете использовать для управления операциями программно. Или вы можете написать windbg debugger extension, если алгоритм, который вы хотите, особенно сложный.