Зачем конвертировать DMP в EXE?
Минидамп Windows (сигнатура MDMP) содержит стек вызовов, список загруженных драйверов и код остановки. Полный дамп памяти также включает необработанные области памяти. Ни один из них не содержит скомпилированного программного кода, который можно было бы упаковать в .exe. Инструменты, заявляющие о выполнении такой конвертации, либо не работают, либо являются вредоносными.
Способы конвертации DMP в EXE
NirSoft BlueScreenView EASIEST
Запустите BlueScreenView - программа автоматически загрузит C:\Windows\Minidump и покажет каждый «синий экран» (BSOD) с выделением ответственного драйвера; знания в области отладки не требуются.
WinDbg FREE
Откройте .dmp через File > Open Crash Dump и выполните команду !analyze -v, чтобы идентифицировать давший сбой драйвер или модуль и прочитать код остановки.
Об этих форматах
.DMP
Windows Memory / Crash Dump file
Файл .dmp - это снимок оперативной памяти, который Windows сохраняет при критическом сбое («синий экран смерти»). Его можно прочитать с помощью бесплатного инструмента WinDbg или более…
Открыть детали .DMP →
.EXE
Windows Executable (Portable Executable)
Файл EXE - это исполняемая программа для Windows. В Windows дважды щелкните по нему, чтобы запустить. На Mac или Linux используйте CrossOver или Wine - EXE не запускаются нативно вне…
Открыть детали .EXE →Качество и на что обратить внимание
- Файл
.dmp- это диагностические данные, а не программный пакет; он фиксирует то, что было в памяти в момент сбоя, а не скомпилированный код запущенного приложения. - Полный дамп памяти (
MEMORY.DMPвC:\Windows) может содержать пароли или токены сессий, захваченные из ОЗУ; минидампы намного меньше и безопаснее для передачи. - Файл
.dmpможно безопасно удалить через «Очистку диска» («Файлы дампов памяти для системных ошибок»), если расследование не требуется.
