问题标签 [memory-dump]

为了识别内存代码注入（在windows系统上），我想对系统上所有进程的内存进行哈希处理，例如，如果calc.exe的内存总是x，现在是y，我知道有人注入到 calc.exe 代码中。

1：这个想法正确吗？进程内存的哪一部分始终保持不变，哪一部分在变化？

2：dose dll有单独的内存，还是在exe的内存中？换句话说，我可以为 dll 的内存生成哈希吗？

3：如何在 c++ 中转储进程或 dll 的内存？

我有一个有多个用户的 AIX 5.3 服务器。

有没有办法可以转储特定用户或特定进程的内存？

如何在 Windows Mobile 或 Pocket PC 2003 平台上创建用户模式应用程序的小型转储（包含所述用户模式应用程序的所有映射内存）？

我可以在没有 powershell 的情况下调查 azure 中的内存泄漏吗？我知道在网络上的几个地方使用 powershell-commands 下载 memorydumps 是有描述的，但我只是讨厌使用容易出错的手动输入命令。

如何为意外停止的 Windows 服务生成内存转储？

我们基于 SharePoint 的 Web 应用程序崩溃了。检查内存转储后，似乎有 55% 的调用 ISAPI 扩展 OWSSVR 的线程被阻塞。

以下是我们日志中的线程报告之一。有人能解释一下报告的含义吗？对我来说，这似乎是一些导致线程挂起的 SQL 连接。

在包含密码的 .net oracle 数据库提供程序中使用连接字符串时，我遇到了一些安全问题。问题是那些提供者（System.Data.OracleClient 或 ODAC）在 String 类型的参数中获取 connectionString。

这意味着当我们有桌面应用程序直接连接到数据库（没有一些中间层服务）并且我们为此应用程序进行内存转储时，我们最有可能从传递给数据库提供程序库的 connectionString 中以纯文本形式获取用户和密码.

据我所知，没有办法在 SecureString 类型参数中传递 connectionString（谷歌说只有 MS SqlServer 提供程序允许这样做）。

在这种情况下，有没有其他方法可以保护数据库密码（除了更改系统架构和创建中间层服务以连接到数据库而不是直接从应用程序连接）？

这段代码有什么问题？它在运行时显示内存转储错误

我尝试将转储从 Android 设备监视器转换为 Eclipse 内存分析器格式。我使用下一个命令

我得到错误

我在一个/platform-tools文件夹中执行此操作。当我在另一台计算机上运行相同的命令时，一切正常。有什么问题？

我们有一个托管在 Windows Azure 中的 ASP.NET MVC 网站。

RAM 飙升至约 3GB，因此我使用 Azure 诊断即服务 (DaaS) 工具进行了内存转储。

使用 Visual Studio 调试托管内存时，我发现我的托管代码只占用了这 3GB 中的 500MB，剩下 2.5GB 的内存下落不明。

这是 DaaS 内存分析报告的截图：

以及证明文件大小的转储文件：

鉴于它不是我的托管代码，我该如何查看 w3wp 中的哪些代码正在占用我的 RAM？

编辑

调试诊断工具中有关虚拟内存的信息：