使用IDAPython dump 内存

在网上搜到的最多的 IDA dump 内存的脚本是类似以下的idc代码：

static main(void)
{auto fp, begin, end, dexbyte;fp = fopen("/home/t/tmpkqk.so", "wb");begin = 0xCD96F000;end = begin + 0x2FB000;for ( dexbyte = begin; dexbyte < end; dexbyte ++ )fputc(Byte(dexbyte), fp);
}

这里将对应idc的脚本代码改成idapython脚本，如下：

import idcdef main():begin = 0xCD956000; #需对应修改size = 0x2FB000  # #需对应修改list = []for i in range(size):byte_tmp = idc.Byte(begin + i)list.append(byte_tmp)if (i + 1) % 0x1000 == 0:print("All count:{}, collect current:{}, has finish {}".format(hex(size), hex(i + 1), float(i + 1) / size))print('collect over')file = "/home/t/tmpkqk13.so" #需对应修改buf = bytearray(list)with open(file, 'wb') as fw:fw.write(buf)print('write over')if __name__=='__main__':main()

这里Python代码也更好扩展一些。因为dump内存时，还是一样的慢，所以脚本中加入了处理进度显示，好心里有个底。

使用IDAPython dump 内存相关推荐

IDA动态调试技术及Dump内存
IDA动态调试技术及Dump内存来源 https://blog.csdn.net/u010019468/article/details/78491815 最近研究SO文件调试和dump内存时,为了完 ...
android 加载so 与内存的关系,Android动态调试so之dump内存数据
1.配置环境一台已root手机 IDA pro6.6 Android SDK 准备工作: 1.1把Android SDK添加到环境变量中 1.2把已root手机的系统中关键so拖到本地,必要时可以静 ...
手机dump内存Odex格式反编译
在上篇文中介绍了如何dump内存,生成的文件为odex格式,需要进一步反编译才能查阅.先是通过baksmali工具转成smali格式文件,然后再通过smali工具把smali格式逆向dex. 如下命令 ...
Java jmap与jcmd命令dump内存heap堆
//获取当前Java程序的进程idlong pid = ProcessHandle.current().pid();//jmap与jcmd两种命令方式效果相同,均为dump内存String[] cmd ...
Java虚拟机（JVM）-- Dump内存快照
1. Dump内存快照在运行java程序的时候,有时候想测试运行时占用内存情况,这时候就需要使用测试工具查看了.在eclipse里面有 Eclipse Memory Analyzer tool(MA ...
java 内存溢出时打印_如何在JVM内存溢出的时候自动dump内存快照
解决OOM问题的一个初步思路首先第一个问题,假设发生OOM了,必然说明系统中某个区域的对象太多了,塞满了那个区域,而且一定是无法回收掉那些对象,最终才会导致内存溢出的. 既然是这个思路,要解决OOM ...
JAVA内存分析：基于dump内存溢出快照分析
JAVA内存分析 JAVA内存分析一:基于dump内存溢出快照分析 JAVA内存分析二:idea集成jprofiler查看JVM内存使用情况 JAVA内存分析三:使用JDK自带工具进行内存和CPU分析 ...
dump内存文件的方法
在jvm启动的参数中,新增-XX:+HeapDumpOnOutOfMemoryError -XX:HeapDumpPath=/home/admin/logs/java.hprof jvm参数.这样在发 ...
IDC dump 内存
dump文件转自小甲鱼的论坛: http://www.bubuko.com/infodetail-729949.html auto i,fp; fp = fopen("d:\\dump.d ...

使用IDAPython dump 内存

使用IDAPython dump 内存相关推荐

最新文章

热门文章