Memdump:转储内存进程(procpidmem)

时间:2021-04-09 21:52:04
【文件属性】:
文件名称:Memdump:转储内存进程(procpidmem)
文件大小:3KB
文件格式:ZIP
更新时间:2021-04-09 21:52:04
Python 梅登普 用pid转储某些进程的内存区域。 用法 使用-h或--help参数。 usage: memdump.py [-h] -p PID [-o OUT] [-f] Used for dump memory process. optional arguments: -h, --help show this help message and exit -p PID, --pid PID select process id of the target -o OUT, --out OUT select output file for dumped raw data (default: none) -f, --force if maps/mem file is readable 如果用户具有对mem和maps文件的读取权限,请使用sudo或fo
【文件预览】:
Memdump-master
----README.md(2KB)
----memdump.py(3KB)
----out()
--------raw_data.dump(4KB)

网友评论