Realizar un volcado de memoria de un proceso cuando se empieza a ejecutar

En el siguiente ejemplo vemos que se ha realizado el volcado

Buscamos la cadena “caracola” en el fichero de volcado de esa forma confirmamos que se ha realizado correctamente la acción del volcado en cuanto se ejecutó el programa notepad