Memdump:转储内存进程(procpidmem) 源码
梅登普 用pid转储某些进程的内存区域。 用法 使用-h或--help参数。 usage: memdump.py [-h] -p PID [-o OUT] [-f] Used for dump memory process. optional arguments: -h, --help show this help message and exit -p PID, --pid PID select process id of the target -o OUT, --out OUT select output file for dumped raw data (default: none) -f, --force if maps/mem file is readable 如果用户具有对mem和maps文件的读取权限,请使用sudo或fo
文件列表
Memdump-master.zip
(预估有个3文件)
Memdump-master
README.md
2KB
memdump.py
3KB
out
raw_data.dump
4KB
暂无评论