memory.dmpからファイルをエクスポート/解析する方法は？

コンピューターがブルースクリーンになり、再起動する前にすべての情報をメモリファイルに保存しました。memory.dmpがあり、保存していない非常に重要なファイルがいくつかあります。

回復する必要があるファイルはすべてtxtファイルで、メモ帳を開いて保存しませんでした。コンピューターがクラッシュすると、それらを失いました。すべてプレーンテキストでした。

windbgのようなプログラムを探しましたが、適切な解決策を見つけることができませんでした。memory.dmpファイルには生データがなく、ログが入っているだけだと思い始めました。

Memory.dmpから未保存のファイルを復元する方法を教えてください

Windows Vistaを使用しています。

まあ。これは興味深い演習です。私があなただったら、おそらくメモリダンプのバイト単位（ファイル全体ではなく）を読み取り、ASCIIにエンコードするでしょう。

これは確かにあなたが期待する「エレガントな」ソリューションではなく、その出力を調べるのに少し時間がかかりますが、テキストの一部を認識でき、少し運が良ければそれらを再びまとめることができるはずです。 。

問題は、1つの場所に必要なデータがメモリダンプに含まれていないことです。これは、アプリケーションの動作方法によるものです。一度に完全なブロックではなく、部分的にメモリを割り当てます。これが、RAMに保存されたデータをハードドライブに保存するための1つのチャンクではなく、RAMの異なる場所に配置できる理由です。

そのため、ファイルを復元するには、おそらくファイル全体を確認し、失われたデータを部分ごとに取得する必要があります...最初から書き直す方がはるかに簡単です。

LTFViewrを使用して、.dmpファイルを検索します。それが何かを見つけることができるかどうかはわかりません。

ただし、少なくともファイル全体を検索できます。しばらく時間がかかります。

最初に、作業中のファイルを回復しようとして再入力するのにかかる時間の10倍の時間がかかります。

第二に、問題の「ファイル」はメモリ内に「ファイル」として存在しません。割り当てられたメモリブロック（おそらくいくつかの場所に断片化されている）として単純に存在し、見たままの最終結果に少しでも似ていない場合があります。

3番目に、memory.dmpファイルには通常、障害のあるスレッドに割り当てられたメモリのみが含まれます。クラッシュしたのがエディターではない場合、memory.dmpにはおそらく有用なものが含まれていません。「メモ帳」がクラッシュしたスレッドである可能性は非常に低いです...そして、たとえそれがあったとしても、メモ帳のその1つのインスタンスのみを回復します。

私はこれを言うのが気に入らないように願っています...しかし、それはあなたが頻繁に救うべきである理由です。