我最近决定要编写一个应用程序，作为市场上一些闭源 ram dump 应用程序的开源替代方案；主要是作为一种学习体验。
但我不完全确定从哪里开始（对于 Windows 机器）。我想我必须使用在内核级别执行的例程来遍历内存，但是我如何在拍摄快照时阻止机器做任何事情，或者尽可能少做，甚至可以访问这样的公羊，我迷路了。
感谢任何有经验或建议的人，非常有趣的话题。
【问题讨论】：
标签： c++ python windows linux memory-dump
对于 Windows，您需要的一切都在 dbghelp.dll 中 - 参考 here。
您可以直接调用 Minidump 函数，也可以手动遍历所有结构（这需要更多的工作，但更符合您描述的教育练习）。
对于过程控制，writing a basic debugger 上的信息应该很有用。
【讨论】：
Google Breakpad 可能会有所帮助。不过我自己还没用过，
【讨论】：
这里有一个关于暂停进程的快速教程，以便您可以使用它。 http://www.infernodevelopment.com/freeze-programs-using-win32-threads
这里有一些函数可用于查找您要查看的进程或窗口
读取内存，可以使用以下api函数。
谷歌搜索这些应该会给你一个好的开始
【讨论】：