Как просмотреть необработанную системную память запущенного процесса?

Question

Я смотрю видео сериал, где кто-то меняет память о программе, которая находится во время выполнения. Я пытаюсь сделать то же самое, но у меня другая операционная система. Он может найти все запущенные процессы, набрав

/ proc

Затем он может войти в каталоги, которые содержат сырую память от процессов, которые он выполняет.

cat /proc/6024/maps

На OS X я знаю, я могу использовать команду

lsof

Для просмотра всех запущенных процессов, но я не уверен, как просмотреть память этих процессов. Как просмотреть необработанную системную память запущенного процесса?

Answer 1

В OSX нет файловой системы /proc . Вам нужно использовать инструменты. Инструменты, о которых я думаю, это Instruments которые являются частью набора инструментов разработчика XCode для OSX. Вы можете многое сделать, оснастив любой запущенный процесс. Помните, что этот инструмент является мощным и не так прост в использовании. Читать учебники ...