我有一个进程运行的起始和结束地址，我如何读取该内存区域中的内容？地址得到了内存的转储分析

Question

我有一个正在运行的进程的起始和结束地址，如何读取该内存区域中的内容？地址得到了内存的转储分析。我需要一个程序，尝试了很多。但其中大部分导致模糊转储

Answer 1

您可以使用ptrace(2)和PTRACE_PEEKTEXT, PTRACE_PEEKDATA, PTRACE_PEEKUSER请求自行编写。

如何开始：

• Playing with ptrace, Part I
• Playing with ptrace, Part II

Answer 2

我看到通过转储获得的地址只是虚拟的。它不可能通过编程来访问内存区域？真的是这样我无法进入该地区吗？