我有一个 Ubuntu 18.04 内存转储（整个 RAM），当我使用 LiME 获取它时，我运行了一个 Python 程序。使用 Volatility，我想恢复其位于 Python 程序进程堆中的数据结构值。该linux_proc_map插件给了我应该查看的虚拟地址。

现在，我试图找出 CPython PyObjects 如何出现在内存中，但我不确定要查找什么值，因此扫描特定值将很困难。我只知道数据结构的名字...

这里有没有其他人试图从进程内存中恢复程序数据结构？