一个用于提取内存的IDA脚本

原创于 2015-12-28 13:45:11 发布 · 4.2k 阅读

2 ·

CC 4.0 BY-SA版权

other 专栏收录该内容

2 篇文章

订阅专栏

本文介绍了一个使用Python脚本在IDA环境下导出指定地址范围内的内存数据的方法。通过用户交互获取起始地址、长度及保存路径，该脚本能够将内存数据以二进制形式保存到指定文件中。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

import struct
start = AskAddr(0x2D590 , "start address:")
print "start address:%08x"%(start)
length = AskLong(0x208 , "length:")
print "length:%d"%(length)
fn = AskStr("c:\\table.dump" ,"save as:" )
with open(fn,"wb+") as f:
    for addr in range(start , start+length):
        f.write(struct.pack("B" , Byte(addr)))
print "success to save as ",fn