Ich habe einen beschissenen Weg gefunden, um zu bekommen, was ich will: Schreibe einfach ein dtrace-Skript wie:
syscall::sendto:entry /pid == $setPIDHere/ { tracemem((copyin(arg1, arg2)),9999); }
Und schnapp dir das Ergebnis. Hacky, aber funktioniert