开发者社区> 问答> 正文

如何查看特定内存块中存储的字符串?

如何查看特定内存块中存储的字符串?

展开
收起
夹心789 2024-05-29 18:27:33 65 0
1 条回答
写回答
取消 提交回答
  • 可以使用以下命令查看特定内存块中存储的字符串:tail -c +$((0x00007face0000000+1)) /proc/$pid/mem | head -c $((11616*1024)) | strings | less -S。这个命令从进程号为$pid的进程的内存空间的特定偏移量开始,读取约11.6MB的数据,提取其中的可打印字符串,并通过less分页显示这些字符串。

    2024-05-29 21:01:14
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
内存取证与IaaS云平台恶意行 为的安全监控 立即下载
云服务器ECS内存增强型实例re6全新发布 立即下载
低代码开发师(初级)实战教程 立即下载