Memdump:转储内存进程(procpidmem) 源码

梅登普 用pid转储某些进程的内存区域。 用法 使用-h或--help参数。 usage: memdump.py [-h] -p PID [-o OUT] [-f] Used for dump memory process. optional arguments: -h, --help show this help message and exit -p PID, --pid PID select process id of the target -o OUT, --out OUT select output file for dumped raw data (default: none) -f, --force if maps/mem file is readable 如果用户具有对mem和maps文件的读取权限,请使用sudo或fo