Раньше у меня были только 32-х битные системы. Подарили 64-х битную. Раньше я смотрел RAM либо в ВинХексе, либо дампил с помощью ЛордПЕ или ПЕТулз и потом смотрел. Но теперь эти программы не видят 64-х битные приложения. Чем все-таки можно или сдампить или просто посмотреть RAM?

| Сообщение посчитали полезным:

попробуй Hex Editor Neo, в нем есть поддержка x64, в нём даже il код можно смотреть!

| Сообщение посчитали полезным: Kuzya69

http://exelab.ru/download.php?action=list&n=NzA=
http://www.ntcore.com/exsuite.php

| Сообщение посчитали полезным: Kuzya69

Продолжу немного тему.
Допустим.
Я запустил запакованное 64-х битное приложение. Открыл процесс в "Hex Editor Neo". Скопировал память с адреса 0х0000000140000000, до определенного места. В этом куске мне нужно найти определенную последовательность ассемблерных команд. Точно все команды я еще не знаю, но могу написать приблизительный шаблон. В принципе, это для понятия всей задачи.
Теперь я так понимаю, что мне надо загрузить этот дамп в IDA-дизассемблер. Получить ассемблерный листинг дампа. И потом искать в этом листинге мои команды.
Вот тут у меня и начинается самая трудность. Подскажите кто-нибудь поэтапно как это сделать? Уж слишком много вариантов у меня получается, для этой, простой для вас, процедуры.
Для начала, хотя-бы научите как правильно загружать дамп процесса в ИДу?
До этого изучал Олли-дебагер. За ИДу взялся первый раз. Прошу прощения.

| Сообщение посчитали полезным:

Берешь ImpRec64 или его аналог.
Дампишь процесс как есть
Открываешь идой64 игнорируя ошибки
Ищешь свои команды

-----
старый пень

| Сообщение посчитали полезным:

ProcessHacker вроде делает дампы тоже

| Сообщение посчитали полезным:

Можно не заморачиваться с дампами, а просто приаттачится к процессу и там уже искать последовательность.
Debugger->Attach

| Сообщение посчитали полезным:

Vovan666
Приаттачиться вообще не получается, только запускаю ИДУ, прога пропадает(закрывается). А при запущенной ИДе, прога даже не запускается.
reversecode
Попробую, только дампы мне-то вроде как не нужны, есть ХексНео вроде открывает процесс.
r_e
Тоже попробую, но не понимаю, чем ХексНео не нравится?

А вообще на вопрос ответьте, плиз, как дамп подключать к ИДе, просто последовательность нажатий скажите?
А то там и процессора вроде под 64 бита два штуки, и какие адреса куда вводить для ИДы?

| Сообщение посчитали полезным:

Kuzya69
Мну для анализа памяти испльзует это, плюсы, инфа по процессам, чтение памяти, анализ крэш дампом, матчинг в виде yara, дизасм опционально, в общем есть все вещи первой необходимости, работает на 32 и 64 бита, годный инструмент.

| Сообщение посчитали полезным:

Kuzya69
ХексНео? не знаю такого. зачем мне лишние тулзы, если все решается стандартным набором?

-----
старый пень

| Сообщение посчитали полезным: