Differences

This shows you the differences between two versions of the page.

--- software:win:dbg:savedata [2015/05/13 00:31]
– [Ограничения / особенности] root
+++ software:win:dbg:savedata [2022/02/04 18:59]
– root
@@ Line 1: / Line 1: @@
 ====== Как вытащить не сохранённые данные из упавшего приложения Microsoft Windows ======
 Бывает что пишешь текст, бац и ошибка в программе или программа просто перестала отвечать, до того как отправил/сохранил.\\
-{{:ru:software:dbg:extract1.png|}}\\
+{{:software:dbg:extract1.png|}}\\
 Набивать по новой - всегда мучение, особенно если не обладаешь исключительной памятью.
 К счастью есть относительно простой способ вытащить свой текст.\\
@@ Line 16: / Line 16: @@
 ===== Процедура извлечения =====
-. Не закрываем приложение, пусть и дальше висит!\\
+==== 1. Не закрываем приложение, пусть и дальше висит! ====
-{{:ru:software:dbg:extract2.png|}}
+{{:software:dbg:extract2.png|}}
-. Подключаемся к приложению которое зависло/вылетело с помощью отладчика.\\
+==== 2. Подключаемся к приложению с помощью отладчика ====
 Открываем **OllyDBG** и подключаемся к зависшему процессу: **File**, **Attach**\\
 в столбике **name** ищем зависший процесс и нажимаем **Attach**.\\
-{{:ru:software:dbg:extract3.png|}}
+{{:software:dbg:extract3.png|}}
-. Ищем нужный текст в памяти приложения.\\
+==== 3. Ищем нужный текст в памяти приложения ====
 Меню - **Windows**, **2 Memory Map**.\\
 В появившемся окне щёлкаем правой кнопкой мыши, в появившемся меню выбираем **Search**.\\
 Появится окошко:\\
-{{:ru:software:dbg:extract4.png|}}\\
+{{:software:dbg:extract4.png|}}\\
 В поле UNICODE вводим кусочек текста или цифры. Текст на русском у меня не искало. Хотя бы 3-4 символа, иначе будет много похожего.\\
-. Вот что то найдено:\\
+==== 4. Работаем с тем что найдено ====
-{{:ru:software:dbg:extract5.png|}}\\
+{{:software:dbg:extract5.png|}}\\
 Если это не то что искали, то закрываем окошко **Dump** с найденным текстом, и в окошке **Memory Map** щёлкаем правой кнопкой и выбираем **Search Next**.\\
 Если это то что мы искали, заветный текст то правой кнопкой, **Backup**, **Save data to file**.\\
-. Открываем сохранённый файл в Far / Notepad++, ищем текст из п 3.\\
+==== 5. Извлекаем сохранённый текст из дампа ====
-{{:ru:software:dbg:extract6.png|}}\\
+Открываем сохранённый файл в Far / Notepad++, ищем текст из п 3.\\
+{{:software:dbg:extract6.png|}}\\
 Перед поиском нужно убедится что Far/Notepad++ интерпретируют содержимое файла как UTF-16 Little endian.
@@ Line 60: / Line 61: @@
 Вот как было в первый раз:\\
 Пока готовил еду, кто то из браузеров сожрал всю память, экслорер и опера вылетели, фаерфокс с недописанным комментарием повис (скорее всего тоже не смог выделить память, но более корректно обработал ошибку выделения).\\
-{{:ru:software:dbg:extract7.png|}}\\
+Вспомнить я смог только site-to-site.\\
-Вспомнить я смог только site-to-site.
+{{:software:dbg:extract7.png|}}\\

Net Lab

User Tools

Site Tools

Differences

Page Tools