【文件属性】：
文件名称：mem:用于从 Android 设备转储内存的工具
文件大小：250KB
文件格式：ZIP
更新时间：2021-05-31 00:30:20
C
内存
用于从 Android 设备转储内存的工具。 需要根访问权限。
./mem pid out_path
其中 pid 是要捕获的目标 PID
并且 out_path 是写入输出的本地目录如果 out_path 不存在，则写入 stdout
为确保取证的可靠性，应将 mem 复制到内存（/dev 或其他 tmpfs 位置）中，并应使用 netcat 通过 ADB 将数据写出以避免写入设备。 为 Android 编译的 Netcat 版本可以在找到
例如：
1：在本地机器上运行：adb forward tcp:9999 tcp:9999
2：从 adb shell 运行：./mem pid | nc -l -p 9999
3：在本地机器上运行：nc 127.0.0.1 9999 > output_file
【文件预览】：
mem-master
----mem.c(6KB)
----LICENSE(1KB)
----README.md(691B)
----mem(447KB)