我需要分析我在 vmware 镜像(vmware 是虚拟机)上的一些恶意软件，特别是我需要对某个进程进行完整转储。我知道 vmware 在暂停时将整个 RAM 写入一个 .vmem 文件。拍摄图像的平台是Windows XP。我知道有某些工具可以执行此操作，但它们大多是封闭源代码或不适用于 Windows XP。我需要它在合理的时间内完成(如果可能的话，不到一秒)并从我自己的 C++ 程序运行它，我们将不胜感激任何帮助。
最佳答案
关于c++ - 在 C++ 中读取和解释内存页面文件，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/8176029/