Est-il possible de vider la mémoire actuelle allouée à un processus (par PID) dans un fichier ? Ou de la lire d'une manière ou d'une autre ?
Ce n'est pas suffisant, la lecture d'un autre processus nécessite une combinaison de /proc/<pid>/{mem,*maps}, ptrace, et une certaine gestion des signaux pour éviter de suspendre le processus cible.
Si vous voulez vider un segment de mémoire séparé du processus en cours d'exécution sans créer un énorme fichier core (par exemple avec gcore), vous pouvez utiliser un petit outil à partir de aquí . Il y a également une ligne dans le README si vous souhaitez vider tous les segments lisibles dans des fichiers séparés.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
0 votes
Vous pouvez utiliser mon preuve de concept script qui se lit comme suit
/proc/$pid/mem.2 votes
Vous pouvez également lire superuser.com/questions/236390/ et utiliser gcore à la place.