Warpten doit connaître ce genre d'outils, mais je sais pas s'il passe encore ici :
Warpten a été invité sur ce sujet.
Au pire, apparemment tu peux utiliser Process Explorer pour dumper la mémoire avant et après, et ensuite utiliser un outil de comparaison de fichiers :
https://www.ibm.com/support/pages/how-manually-generate-process-dump-using-process-explorer