我读过HBGary 的 FastDump Pro (FDPro) 可以捕获内核转储并包含页面文件内容。
虽然我不确定这个工具是否还在商业上可用(它没有在countertack.com网页上列出),但我想知道 FastDump Pro 创建的文件格式是否与 WinDbg 兼容,或者我是否需要其他工具来分析它(HBGary/Counterack 工具)。
如果它们兼容,我认为将页面文件内容包含在转储中会有一些好处,因为这将提供从内核转储调试 .NET 应用程序的可能性,这通常是不可能的,因为虚拟的一部分内存已被调出。