本文介绍了五种在Android中dump内存的方法，包括ida运行脚本、gdb dump、dd命令、修改内核以及自己编写工具。特别指出，在面对加壳应用时，直接读取/proc/pid/mem文件可能会导致闪退，而通过修改内核的方式可能是最有效的方法。
1.ida运行脚本
autoi,fp,begin,end;
fp=fopen("D:\\xx.so","wb");
begin=0xAC338000;
end=0xAC393000;
for(i=begin;i<end;i++)
{
fputs(Byte(i),fp);
}
2.gdb dump
dump binary memoryC:\Users\DW\Desktop\baidu_jiagu\so\baidu 0xa8878000 0xA8B9C000
3.dd命令
dd if=/proc/1214/mem of=mmm skip=a8878000 ibs=1 count=324000 这个不行，网上误传
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
2040
