dump：
memory read --force --outfile ［文件名］ --binary [start_address] [end_address]
查找函数地址：
对于有调试符号的这样使用
image lookup -r -n <FUNC_REGEX>
对于无调试符号的这样使用：
image lookup -r -s <FUNC_REGEX>
查看反汇编：
dis --start-address 0x000000010187a5b4 --count 10
konf 2017-08-11 15:46 原文
dump：
memory read --force --outfile ［文件名］ --binary [start_address] [end_address]
查找函数地址：
对于有调试符号的这样使用
image lookup -r -n <FUNC_REGEX>
对于无调试符号的这样使用：
image lookup -r -s <FUNC_REGEX>
查看反汇编：
dis --start-address 0x000000010187a5b4 --count 10