c - 转储进程内存

Question

当读取/proc/$PID/maps 时，您会得到映射的内存区域。有没有办法转储其中一个区域？

$ cat /proc/18448/maps
...[snip]...
0059e000-005b1000 r-xp 00000000 08:11 40         /usr/local/lib/libgstlightning.so.0.0.0
005b1000-005b2000 r--p 00012000 08:11 40         /usr/local/lib/libgstlightning.so.0.0.0
005b2000-005b3000 rw-p 00013000 08:11 40         /usr/local/lib/libgstlightning.so.0.0.0
...[snip]...

谢谢

Answer 1

不!调用 ptrace() 与 PTRACE ATTACH .然后打开 /proc/<pid>/mem ，查找区域偏移量，并读取 /proc</pid>/maps 中给出的区域长度.

这是一个 program I wrote在 C 中完成。这是一个 module I wrote在 Python ( and the ptrace binding ) 中完成。最后，program that dumps all regions of a process to files .

尽情享受吧!