Dziękuję sirzooro. Zrzuciłem RAMCapture, oczywiście po rejestracji... Nie wiedząc dlaczego zapisał zrzut w formacie RAW, a tego nie przyjął strings z SysInternals. Szukając dalej trafiłem na MagnetRAMCapture, gdzie również po rejestracji zrzuciłem. Zapisał zrzut w formacie dmp, czyli wydawało mi się, że w poprawnym. Niestety, nie wiem na razie dlaczego, ale program strings zwraca mi komunikat o jakimś niepoprawnym parametrze...