Memdump:转储内存进程(procpidmem)

时间:2024-04-29 15:38:44
【文件属性】:

文件名称:Memdump:转储内存进程(procpidmem)

文件大小:3KB

文件格式:ZIP

更新时间:2024-04-29 15:38:44

Python

梅登普 用pid转储某些进程的内存区域。 用法 使用-h或--help参数。 usage: memdump.py [-h] -p PID [-o OUT] [-f] Used for dump memory process. optional arguments: -h, --help show this help message and exit -p PID, --pid PID select process id of the target -o OUT, --out OUT select output file for dumped raw data (default: none) -f, --force if maps/mem file is readable 如果用户具有对mem和maps文件的读取权限,请使用sudo或fo


【文件预览】:
Memdump-master
----README.md(2KB)
----memdump.py(3KB)
----out()
--------raw_data.dump(4KB)

网友评论