在OSX上使用Python3读取进程内存

时间:2017-10-03 23:28:24

标签: python macos

我一直在寻找如何在OSX上阅读Python3中的进程内存地址而没有找到一种简单的方法来实现它(我是Python3和OSX的新手)。 我的目标是实时分析(不需要暂停分析过程),以及获取这些变量而不必转储整个内存的有效方法。

似乎ptrace不是解决此问题的正确工具,OSX的Mach库(允许访问vm_read函数)似乎在Python3上不可用。

我知道我需要使用子进程导入等方法生成子进程,以获得实际读取内存的权限。

有没有人对此问题有任何线索?

谢谢!

0 个答案:

没有答案
相关问题