Memory Dump do VMWare Workstation 8

Question

Meu objetivo é obter um despejo de memória de um convidado do Windows XP em execução no VMWare Workstation 8.

1. Quando tentei usar o combo Ctrl da direita + Scroll Lock + Scroll Lock , não houve reação na tela, nenhum arquivo foi criado
2. Eu li o documento e descobri que posso usar o vmss2core
   2. suspendi a vm
   3. executou vmss2core.exe WinXP.vmss
      1. Unrecognized .vmss file(magic 0)
   4. executou vmss2core.exe WinXP.vmem
      1. Unrecognized .vmem file(magic f000ff53)

Note1: Meu xp convidado está funcionando bem e eu posso usá-lo como normal. Portanto, certamente não há problemas no convidado.
Observação2: Estou usando um teclado USB (em referência à primeira etapa) Alguém pode por favor me mostrar uma maneira através da qual eu posso obter um despejo de memória no VMWare Workstation 8

    

Answer 1

De acordo com a Microsoft: link para um teclado USB, você não pode incitar uma pane 0xE2 em Windows XP. Você precisará alternar para um teclado PS / 2 ou usar uma versão diferente (posterior) do Windows.

    

Answer 2

Se houver um arquivo .vmem com a mesma data e hora que o .vmss, você precisará recuperar ambos.

Por exemplo, para criar um arquivo WindDbg (memory.dmp), você pode tentar o próximo comando:

vmss2core -W WinXP.vmss WinXMP.vmem

Mais informações: link