windows任务管理器创建转储文件失败

现象描述1:进程跑在某sandbox产品内,在任务管理器中可看到进程的信息,我尝试在windows的任务管理器中创创建进程的转储文件时,转储文件创建成功,但是内容为空,无报错;

现象描述2:在旧版本的sandbox可以创建转储文件成功,但在新版的修复了这个问题;

问题:有没有办法通过其他手段创建sandbox内进程的转储文件,需绕过方法,如有兴趣留下联系方式也可;

img

你在sandbox里运行taskmgr.exe进程,再创建转储文件行不行?

配置目录conf中
设置以下几个参数试试


文件cuckoo.conf
memory_dump = on.


文件reporting.conf
[metadata]
enabled = on
[maec11]
enabled = on

这篇文章详细得介绍关于windows任务管理器创建转储文件失败 多种可能
https://www.baidu.com/link?url=uDfHI1qfvEGSB8tDVBbTrkrO13W_DFPqHo36Hu9nb5wMG7VXDOnahZQLOEQPp9Tq&wd=&eqid=95ad28b70000ec2c00000005637441f2
希望对你有所帮助,有问题再一起探讨