企业官网建设流程全解析

1. 进程暂停
   kill -stop pid
2. 暂停的进程继续运行
   kill -cont pid
3. dump进程内存
   使用pmap找到内存分布，然后使用dd命令拷贝内容
   pmap pid
   
   dd if=/proc/pid/mem bs=1 skip=$((0x虚拟地址)) count=n
   参数意义详细见dd命令，skip使用了$(()),是因为想直接使用pmap输出的16进制的地址

也可以通过gdb去dump内存，通过gdb -pid pid进入gdb后，使用dump memory mem.bin startAddress endAddress dump内存