转储进程的内存

读取/ proc / $PID / maps时,您将获得映射的内存区域.
是否可以倾倒其中一个地区？

$cat /proc/18448/maps
...[snip]...
0059e000-005b1000 r-xp 00000000 08:11 40         /usr/local/lib/libgstlightning.so.0.0.0
005b1000-005b2000 r--p 00012000 08:11 40         /usr/local/lib/libgstlightning.so.0.0.0
005b2000-005b3000 rw-p 00013000 08:11 40         /usr/local/lib/libgstlightning.so.0.0.0
...[snip]...

谢谢

罗！用PTRACE ATTACH拨打 ptrace().然后打开 /proc/<pid>/mem,寻找区域偏移量,并读取/ proc< / pid> / maps中给出的区域长度.

这是一个用C语言编写的program I wrote.这是一个用Python(and the ptrace binding)编写的module I wrote.完成,program that dumps all regions of a process to files.

请享用！