Terminado
Volcado de procesos con WinAPI
Herramienta de línea de comandos para Windows, escrita en C con WinAPI, que realiza volcados de memoria de procesos. Se puede elegir el proceso por PID o por nombre, usar una instantánea del proceso o enviar el volcado por red.
Qué hice y cómo funciona
- Cuatro modos: volcado por PID, por nombre, desde una instantánea (PssCaptureSnapshot) y por red.
- Habilita el privilegio SeDebugPrivilege (hay que ejecutarla como administrador) para poder acceder a procesos del sistema.
- En el modo de red, el volcado se envía por un socket a otra máquina sin escribirlo en disco.
Tecnologías
Límites y uso responsable
- Úsala solo en sistemas propios o con autorización expresa.
Detalles de uso
- Licencia MIT.