ВОПРОС · Q&A

Volatility3 pslist dump Error outputting file

1 ответов 2,3 тыс.
Решение
Много поточный процесс, не успевает сдампить потоки.
Автор вопроса
Доброго времени суток!
Во время дампа процессов, некоторые не удается сдампить. Пример ошибки ниже. И вот вопрос- как мне сдампить процесс в данном случае? Может кто-то сталкивался с таким делом и находил пути обхода.

PID PPID ImageFileName Offset(V) Threads Handles SessionId Wow64 CreateTime ExitTime File output
4816 576 AcroRd32.exe 0xfa8019cfd7f0 0 - 1 False 2021-12-09 07:01:00.000000 2021-12-09 07:01:42.000000 Error outputting file
4936 1684 vmnetdrv64.exe 0xfa801d78f920 28 1395 1 False 2021-12-08 13:48:23.000000 N/A pid.4936.0x13f5a0000.dmp
 
Решение
Много поточный процесс, не успевает сдампить потоки.