ВОПРОС · Q&A

Volatility3 pslist dump Error outputting file

1 ответов 2,2 тыс.
AI-выжимка обсуждения скоро

Краткие тезисы обсуждения со ссылками на ключевые ответы появятся здесь.

Решение
Много поточный процесс, не успевает сдампить потоки.
Автор вопроса
Доброго времени суток!
Во время дампа процессов, некоторые не удается сдампить. Пример ошибки ниже. И вот вопрос- как мне сдампить процесс в данном случае? Может кто-то сталкивался с таким делом и находил пути обхода.

PID PPID ImageFileName Offset(V) Threads Handles SessionId Wow64 CreateTime ExitTime File output
4816 576 AcroRd32.exe 0xfa8019cfd7f0 0 - 1 False 2021-12-09 07:01:00.000000 2021-12-09 07:01:42.000000 Error outputting file
4936 1684 vmnetdrv64.exe 0xfa801d78f920 28 1395 1 False 2021-12-08 13:48:23.000000 N/A pid.4936.0x13f5a0000.dmp
 
Решение
Много поточный процесс, не успевает сдампить потоки.