IDA 로 파일 dump 하기

IDA에서 파일을 덤프해서 봐야할 때가 있는 데 그때 내가 사용하는 코드들이다. 

import idautils 
import idaapi

def memdump(ea, size, file):
    data = idc.GetManyBytes(ea, size)
    with open(file, "wb") as fp:
        fp.write(data)
        print "Memdump Success!"
        
        
https://gist.github.com/herrcore/d023f3ab01b2091af3667d8d3f66e6db

auto fname      = "C:\\dump_mem.bin";
auto address    = 0x0400000;
auto size       = 0x0300000;
auto file= fopen(fname, "wb");

savefile(file, 0, address, size);
fclose(file);