IDA Pro内存dump脚本

转自http://blog.smvirus.com/2015/08/02/ida-pro-dump-memory-script/

使用IDA Pro调试程序时偶尔会遇到dump内存的需求,IDA Pro并没有直接提供内存dump的功能,但可以通过其提供的接口用脚本来实现相关功能。

IDC脚本

auto i,fp;
fp = fopen("d:\\dump","wb");
for (i = start_address; i <= end_address; i++)
     fputc(Byte(i),fp);

IDA Python脚本

import idaapi

data = idaapi.dbg_read_memory(start_address, data_length)
fp = open('d:\\dump', 'wb')
fp.write(data)
fp.close()