【发布时间】：2018-08-04 02:55:08
【问题描述】：
我使用 DumpIt 工具将 RAM 转储到原始文件以进行取证工作。但它有一个问题，有时我只想转储特定的进程，如 cmd 或记事本，而不是转储所有当前进程。
【问题讨论】：
标签： dump
【发布时间】：2018-08-04 02:55:08
【问题描述】：
使用Sysinternals ProcDump。它可以手动或按条件（如高 CPU 使用率或未处理的异常）进行转储。 您也可以使用进程管理器进行转储（但如果您的目标进程也是 32 位，则需要小心并使用 32 位进程管理器）
【讨论】：