Дамп памяти VMWare Workstation 8

моя цель состоит в том, чтобы получить дамп памяти от Windows XP гостевой работает внутри VMWare Workstation 8.

  1. когда я пытался использовать Правый Ctrl+Блокировка Прокрутки+Блокировка Прокрутки комбо не было никакой реакции на экране, не был создан файл
  2. я прочитала этой документ и обнаружил, что я могу использовать vmss2core
    1. я приостановил vm
    2. ran vmss2core.exe WinXP.vmss
      1. Unrecognized .vmss file(magic 0)
    3. ran vmss2core.exe WinXP.vmem
      1. Unrecognized .vmem file(magic f000ff53)

Note1: мой гостевой xp работает нормально, и я могу использовать его как обычно. Так что, конечно, нет никаких проблем в ГОСТе.

Note2: я использую клавиатуру USB (в отношении первого шага)
Может ли кто-нибудь показать мне способ, с помощью которого я могу получить дамп памяти в VMWare Рабочая станция 8

27
задан cpast
16.02.2023 12:58 Количество просмотров материала 2618
Распечатать страницу

2 ответа

согласно Microsoft:http://msdn.microsoft.com/en-us/library/ff545499.aspx для клавиатуры USB, вы не можете спровоцировать сбой 0xE2 на Windows XP. Вам нужно будет переключиться на клавиатуру PS/2 или использовать другую (более позднюю) версию Windows.

0
отвечен K.A 2023-02-17 20:46

Если есть .файл vmem с таким же дату и время .vmss, затем необходимо получить оба.

например, для создания файла WindDbg (память.dmp) вы можете попробовать следующую команду:

vmss2core -W WinXP.vmss WinXMP.vmem

Подробнее:http://support.citrix.com/article/CTX125086

0
отвечен pron 2023-02-17 23:03

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Мы используем cookie. Это позволяет нам анализировать взаимодействие посетителей с сайтом и делать его лучше. Продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie. Политика конфиденциальности
Согласен
Вверх