IDA Pro蟒蛇idaapi

Question

你好，我有一个快速的问题。

我一直在尝试将完整的内存转储保存在IDA Pro中的变量中，以便使用python脚本执行搜索，但是我没有找到正确的函数来使用idaapi来执行此操作。

我想做类似的事情：

import idaapi

dump=get_memory_dump() # Or whatever function to do it

if "foo" in dump:
print "foo is in dump"

如何获得转储？ 就像您看到的那样，在调试应用程序时，我想做一个脚本来在内存中找到模式。

非常感谢你

Answer 1

使用idaapi.nextthat（）搜索字节序列，然后使用dbg_read_memory（）读取正在调试的程序的内存。 由于后者似乎要进行复制，因此，例如读取4GB将是不明智的。