>>977
ptrace で ATTACH して /proc/<プロセスID>/mem を open して seek して read するといいらしいよ