软件功能
1、保存的TXT和eml文件均在DUMP文件所在的文件夹下，文件名与DUMP文件同名。
2、EML文件为DUMP文件数据的文本文件，提供给PM3使用，也可以用记事本打开。
3、选择DUMP文件时也可以选择打开EML文件。
4、选中数据转换功能只截取十六进制有效字符，且超过16个字符将不进行转换。
5、打开文件后将会自动查找标准数值块，并将信息显示在左侧，标准数值块有特定格式。
6、支持多开。
文件详情
Dump文件是进程的内存镜像。可以把程序的执行状态通过调试器保存到dump文件中。Dump文件是用来给驱动程序编写人员调试驱动程序用的，这种文件必须用专用工具软件打开，比如使用WinDbg打开。
在Windbg中可以通过.dump命令保存进程的dump文件。比如下面的命令把当前进程的镜像保存为c:\testdump.dmp文件：.dump /ma C:\testdump.dmp
其中的/ma参数表示dump文件应该包含进程的完整信息，包括整个用户态的内存，这样dump文件尺寸会比较大，信息非常全面。如果不使用/ma参数，保存下来的dump文件只包含了部分重要资料，比如寄存器和线程栈空间，文件尺寸会比较小，无法分析所有的数据。
在Windbg中，通过File→Open Crash Dump菜单可以打开dump文件进行分析。打开dump文件后，运行调试命令看到的信息和状态，就是dump文件保存时进程的状态。通过dump文件能够方便地保存发生问题时进程的状态，方便事后分析。
Dump还是oracle及SQL数据库中导出的数据文件。可以备份数据，并可以实现后期的导入。
软件特色
1、显示ASCii字符设置。
2、也支持对TXT文件进行保存的支持。
3、还可以生成需要的EML文件包。
4、可以对标准的数值块查看。
共有 0条评论