python - 在 IDA 中如何使用命令或脚本保存内存转储？

Question

1. IDA，十六进制 View
2. 我用鼠标选择从 StartAddress 到 EndAddress 的字节区域
3. 右键单击 -> 保存到文件
4. 得到内存转储。

如何用命令做同样的事情？比如:保存转储(开始地址，结束地址)保存转储(0x00001000，0x00002000)

Answer 1

是的，可以，但是一次写入一个字节非常慢。试试这个即时倾倒:

auto fname      = "C:\\dump_mem.bin";
auto address    = 0x0400000;
auto size       = 0x0300000;
auto file= fopen(fname, "wb");

savefile(file, 0, address, size);
fclose(file);