使用hexeditor for Forensics进行Linux物理内存分析
使用hexeditor for Forensics进行Linux物理内存分析
提问于 2014-02-18 20:48:11
我即将对linux物理内存进行取证调查。我已经转储了一个ARM Linux，它的配置文件没有在易失性中列出，所以我可以使用十六进制编辑器找到进程和最新的命令。这是一个问题，我如何创建波动性配置文件，我是否应该首先找到网络连接的偏移量，打开的端口，套接字.....那么波动率呢？通过十六进制编辑器，我可以在内存转储中看到一些信息，有谁可以帮助我如何找到其余的信息。在创建波动性配置文件之前，是否有必要找到每个信息的所有偏移量和地址空间？
回答 1
Stack Overflow用户
发布于 2014-07-26 19:52:14
对于网络相关的调查，对pcap文件进行文件切割。使用tshark从pcap文件中提取残差
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/21854356
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号