我使用 vm_region_recurse_64 来映射给定进程的内存，vmmap 样式。
然而，尝试通过检查内存中每个库的 Mach-O 标头来获取应用程序加载的共享库的完整列表，但 vm_region_recurse 似乎与 vmmap 命令行工具在某些特定内存部分的具体开始和结束位置方面不一致。
在加载大多数操作系统共享库的 90000000-a0000000 系统子图中尤其如此。
现在我有点困惑了。我可以列出内存段，大致了解它们是什么类型，并使用 vm_read 从中读取。但列出它们并得到correct事实证明，特定地区的信息很困难。
vmmap 如何获取加载库的特定位置的列表？我的方法好像没有效果。
编辑：这是我正在使用的基本代码。它返回一个与 vmmap 类似但不完全相同的内存映射。没有特定库的内存区域。
kern_return_t krc = KERN_SUCCESS;
vm_address_t address = 0;
vm_size_t size = 0;
uint32_t depth = 1;
while (1) {
struct vm_region_submap_info_64 info;
mach_msg_type_number_t count = VM_REGION_SUBMAP_INFO_COUNT_64;
krc = vm_region_recurse_64(port, &address, &size, &depth, (vm_region_info_64_t)&info, &count);
if (krc == KERN_INVALID_ADDRESS){
break;
}
if (info.is_submap){
depth++;
}
else {
//do stuff
printf ("Found region: %08x to %08x\n", (uint32_t)address, (uint32_t)address+size);
address += size;
}
}
