加密与解密（三）-- dump抓取内存映像文件

使用情况

1. 在特定时刻，将整个存储装置或存储装置中的某部分的内容记录到另一个存储装置中。其目的一般是为了除错
2. 将具备可读格式的数据，从主要或辅助存储体复制带外部媒体。比如：磁带、磁盘或打印机等媒体
3. 为收集错误信息而复制整个虚拟存储体或其中的部分内容

dump程序要做的事情通常分为以下几步：

1. 在系统中找到目标进程
2. 在晋城中确定目标进程的大小 imagesize
3. 把目标进程中的数据保存到文件

实现

1. 在系统中找到目标进程

	HANDLE hProcessSnap = NULL;
	HANDLE hProcess = NULL;
	PROCESSENTRY32 pe32 = {0};
	DWORD dwPriorityClass = 0;

	// Take a snapshot of all processes in the system.
	hProcessSnap = CreateToolhelp32Snapshot( TH32CS_SNAPPROCESS, 0 );
	if( hProcessSnap == INVALID_HANDLE_VALUE )
	{
		return FALSE;
	}

	// Set the size of the structure before using it.
	pe32.dwSize = sizeof( PROCESSENTRY32 );

	// Retrieve information about the first process,
	// and exit if unsuccessful
	if( !Process32First( hProcessSnap, &pe32 ) )
	{
		CloseHandle( hProcessSnap )