- IDA,十六进制 View
- 我用鼠标选择从 StartAddress 到 EndAddress 的字节区域
- 右键单击 -> 保存到文件
- 得到内存转储。
如何用命令做同样的事情?比如: 保存转储(开始地址,结束地址) 保存转储(0x00001000,0x00002000)
最佳答案
是的,可以,但是一次写入一个字节非常慢。 试试这个即时倾倒:
auto fname = "C:\\dump_mem.bin";
auto address = 0x0400000;
auto size = 0x0300000;
auto file= fopen(fname, "wb");
savefile(file, 0, address, size);
fclose(file);
关于python - 在 IDA 中如何使用命令或脚本保存内存转储?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/42744445/