这比您想像的还要容易:)
HotSpot Serviceability
Agent发挥了神奇的作用。它可以使用ptrace打开核心转储或附加到活动的Java进程，然后提取JVM结构和所有Java对象的布局。不需要目标JVM的合作。即使禁用了JMX和附加机制，此方法也有效。
这是一个示例，该示例如何检查远程JVM中给定类的实例。
sa-jdi.jar必须在类路径中才能与Serviceability Agent一起使用。
最后是有史以来最简单的解决方案。运行
jmap -F -dump:format=b,file=heap.bin PID
注释
-F参数-强制
jmap使用Serviceability Agent进行堆转储。
PS： 如果您想了解SA的工作原理，则这里是SA
的来源。
