должно быть выполнимо, по крайней мере / proc // smaps содержит информацию о памяти процесса, а фактическая память должна быть доступна через / dev / mem
Я думаю, что вам нужно приостановить процесс, чтобы избежать повреждения захваченной информации.