内存转储的格式类似于来自gdb的xxd

(gdb) define xxd>dump binary memory dump.bin $arg0 $arg0+$arg1>shell xxd dump.bin>end(gdb) xxd &j 10 0000000: 0000 0000 0000 0000 0000 0000 4d8c a7f7  ............M...0000010: ff7f 0000 0000 0000 0000 0000 c8d7 ffff  ................0000020: ff7f 0000 0000 0000

似乎很容易;-)

您可能会编写Python脚本（现代GDB版本已嵌入Python解释器）来执行相同的 *** 作，而无需“掏空”。