IDA Pro内存dump脚本

使用IDA Pro调试程序时偶尔会遇到dump内存的需求,IDA Pro并没有直接提供内存dump的功能,但可以通过其提供的接口用脚本来实现相关功能。

IDC脚本

1
2
3
4
auto i,fp;
fp = fopen("d:\\dump.dex","wb");
for (i = start_address; i <= end_address; i++)
fputc(Byte(i),fp);

IDA Python脚本

1
2
3
4
5
6
import idaapi

data = idaapi.dbg_read_memory(start_address, data_length)
fp = open('d:\\dump.dex', 'wb')
fp.write(data)
fp.close()