IDA Pro内存dump脚本

使用IDA Pro调试程序时偶尔会遇到dump内存的需求，IDA Pro并没有直接提供内存dump的功能，但可以通过其提供的接口用脚本来实现相关功能。

IDC脚本

auto i,fp;fp = fopen("d:\\dump.dex","wb");for (i = start_address; i <= end_address; i++)     fputc(Byte(i),fp);

Python脚本

import idaapidata = idaapi.dbg_read_memory(start_address, data_length)fp = open('d:\\dump', 'wb')fp.write(data)fp.close()

转自：http://blog.smvirus.com/2015/08/02/ida-pro-dump-memory-script/