python - IDA Pro python idaapi

Question

您好，我有一个快速问题。

我一直在尝试将 IDA Pro 中的完整内存转储保存在变量中，以便使用 python 脚本执行搜索，但我没有找到使用 idaapi 执行此操作的正确函数。

我想做这样的事情:

import idaapi

dump=get_memory_dump() # Or whatever function to do it

if "foo" in dump:
print "foo is in dump"

如何获取转储？正如您所看到的，我想在调试应用程序时编写一个脚本来在内存中找到模式。

非常感谢

Answer 1

使用idaapi.nextthat() 搜索字节序列，然后使用 dbg_read_memory() 读取正在调试的程序的内存。由于后者似乎会复制，因此读取 4GB 是不明智的。