memdumper

memdumper memdumper 在另一个已签名二进制的调试器授权（debugger entitlement）下读取正在运行的 macOS 进程的内存。其目的是让 taskforpid 和 ptrace 以该已获授权二进制身份运行，这样 EDR 记录的是它，而不是 memdumper。 作者：cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/memdumper 概述 memdumper 启动一个带有 com.apple.security.cs.debugger 以及两个允许...