转储进程的内存
发布时间:2020-12-16 01:37:38 所属栏目:安全 来源:网络整理
导读:读取/ proc / $PID / maps时,您将获得映射的内存区域. 是否可以倾倒其中一个地区? $cat /proc/18448/maps...[snip]...0059e000-005b1000 r-xp 00000000 08:11 40 /usr/local/lib/libgstlightning.so.0.0.0005b1000-005b2000 r--p 00012000 08:11 40 /usr/lo
读取/ proc / $PID / maps时,您将获得映射的内存区域.
是否可以倾倒其中一个地区? $cat /proc/18448/maps ...[snip]... 0059e000-005b1000 r-xp 00000000 08:11 40 /usr/local/lib/libgstlightning.so.0.0.0 005b1000-005b2000 r--p 00012000 08:11 40 /usr/local/lib/libgstlightning.so.0.0.0 005b2000-005b3000 rw-p 00013000 08:11 40 /usr/local/lib/libgstlightning.so.0.0.0 ...[snip]... 谢谢
罗!用PTRACE ATTACH拨打
ptrace() .然后打开
/proc/<pid>/mem ,寻找区域偏移量,并读取/ proc< / pid> / maps中给出的区域长度.
这是一个用C语言编写的program I wrote.这是一个用Python(and the ptrace binding)编写的module I wrote.完成,program that dumps all regions of a process to files. 请享用! (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |