进程转储的新方法
rdrleakdiag.exe
Microsoft Windows Resource Leak Diagnostic
默认存在的系统：
| Windows 10 | Windows 8.1 | Windows 8 | Windows7 | windows Vista | |
|---|---|---|---|---|---|
| 软件版本 | 10.0.15063.0 | 6.3.9600.17415 | 6.2.9200.16384 | 6.1.7600.16385 | 6.0.6001.18000 |
另外有师傅测试2008没有该exe文件，2016存在。没有的情况可以选择传一个上去。
使用方法
rdrleakdiag.exe /p <pid> /o <outputdir> /fullmemdmp /wait 1
会产生两个文件，results_+进程pid+.hlk，minidump_+进程pid+.dmp。
每次开机只能执行一次，需要重启再次执行。
出处
原创文章，作者：s1ye，未经授权禁止转载！如若转载，请联系作者：s1ye
赞 (0)
s1ye 
微信扫一扫 
支付宝扫一扫
Cobalt Strike Powershell 过卡巴免杀上线
« 上一篇
2020年8月27日 am11:47
[翻译]Win10 CloudExperienceHostBroker COM对象导致提权
下一篇 »
2020年9月9日 am10:44
