python之在 IDA 中如何使用命令或脚本保存内存转储

1. IDA，十六进制 View
2. 我用鼠标选择从 StartAddress 到 EndAddress 的字节区域
3. 右键单击 -> 保存到文件
4. 得到内存转储。

如何用命令做同样的事情？比如: 保存转储(开始地址，结束地址) 保存转储(0x00001000，0x00002000)

请您参考如下方法:

是的，可以，但是一次写入一个字节非常慢。 试试这个即时倾倒:

auto fname      = "C:\\dump_mem.bin"; 
auto address    = 0x0400000; 
auto size       = 0x0300000; 
auto file= fopen(fname, "wb"); 
 
savefile(file, 0, address, size); 
fclose(file);