CTF-All-In-One/doc/2.6_idapro.md
firmianay 4eb4f78b26 fix
2017-08-16 15:45:24 +08:00

348 B

2.5 IDA Pro

内存 dump 脚本

调试程序时偶尔会需要 dump 内存,但 IDA Pro 没有直接提供此功能,可以通过脚本来实现。

import idaapi

data = idaapi.dbg_read_memory(start_address, data_length)
fp = open('path/to/dump', 'wb')
fp.write(data)
fp.close()