【文件属性】:
文件名称:Memdump:转储内存进程(procpidmem)
文件大小:3KB
文件格式:ZIP
更新时间:2021-04-09 21:52:04
Python
梅登普
用pid转储某些进程的内存区域。
用法
使用-h或--help参数。
usage: memdump.py [-h] -p PID [-o OUT] [-f]
Used for dump memory process.
optional arguments:
-h, --help show this help message and exit
-p PID, --pid PID select process id of the target
-o OUT, --out OUT select output file for dumped raw data (default: none)
-f, --force if maps/mem file is readable
如果用户具有对mem和maps文件的读取权限,请使用sudo或fo
【文件预览】:
Memdump-master
----README.md(2KB)
----memdump.py(3KB)
----out()
--------raw_data.dump(4KB)