从进程的内存中获取数据的解决方案

Question

如果我正在使用 Firefox 并填写一个大表格（有很多文本要写），并且由于某种原因我不小心按下F5了表格中的所有文本，我可以在 Windows 上使用例如HxD来检索文本，因为它们还在记忆中。我如何在 Linux 下做同样的事情？（例如 Fedora）

Answer 1

我会尝试这样的事情：

strings /proc/$PID/mem | grep $MYTEXT

$PID正在运行的浏览器程序的进程 ID在哪里，是$MYTEXT您记得输入的文本的子字符串。