#physical-memory #memory #memflow #introspection #winapi #api-bindings

memflow-coredump

用于memflow物理内存分析框架的win32核心转储连接器

5个不稳定版本

0.2.0-beta72022年7月24日
0.2.0-beta32022年3月18日
0.2.0-beta112023年12月17日
0.1.1 2020年9月6日
0.0.0 2020年9月1日

#483 in 操作系统

MIT许可证

27KB
508

memflow-coredump

coredump连接器实现了32位和64位Coredump文件的Microsoft Windows核心转储格式。它支持完整核心转储(类型1)和部分位图核心转储(类型5)。

编译

安装库

安装memflow连接器的推荐方法是使用memflowup

开发构建

要编译连接器作为用于与memflow插件系统一起使用的动态库,请使用以下命令

cargo build --release --all-features

插件可以在target/release/目录中找到,并需要复制到memflow默认搜索路径之一

在Rust项目中静态链接crate

要在Rust项目中使用连接器,只需在Cargo.toml中包含它即可

memflow-coredump = "^0.2.0-beta"

参数

target参数指定要打开的核心转储文件的文件名。

许可证

根据MIT许可证许可,请参阅LICENSE

贡献

除非您明确声明,否则您有意提交以包含在工作中的任何贡献,将根据上述许可进行许可,不附加任何其他条款或条件。

依赖项

~7MB
~133K SLoC