CTF-All-In-One/doc/2.6_idapro.md

# 2.5 IDA Pro

- [内存 dump 脚本](#dump)


#### <span id="dump">内存 dump 脚本</span>
调试程序时偶尔会需要 dump 内存，但 IDA Pro 没有直接提供此功能，可以通过脚本来实现。
```python
import idaapi

data = idaapi.dbg_read_memory(start_address, data_length)
fp = open('path/to/dump', 'wb')
fp.write(data)
fp.close()
```
pure structure 2017-07-17 14:10:48 +07:00			`# 2.5 IDA Pro`
update 2017-07-18 11:05:20 +07:00
update 2017-07-18 23:05:44 +07:00			`- [内存 dump 脚本](#dump)`


			`#### <span id="dump">内存 dump 脚本</span>`
update 2017-07-18 11:05:20 +07:00			`调试程序时偶尔会需要 dump 内存，但 IDA Pro 没有直接提供此功能，可以通过脚本来实现。`
			```python
			`import idaapi`

			`data = idaapi.dbg_read_memory(start_address, data_length)`
			`fp = open('path/to/dump', 'wb')`
			`fp.write(data)`
			`fp.close()`
			```