问Linux取证--我如何从原始映像中提取sysfs procfs？
EN

Security用户

提问于 2019-04-04 17:11:51

回答 1查看 221关注 0票数 2

我正在开发一个从Linux原始映像(dd)中提取文件的软件。我使用SluethKit获取分区和文件，但是在/sys和/proc文件夹中找不到任何文件。

我知道sysfs和procfs不包含常规文件(因为它们被加载到内核中)，但是我需要“提取”它们.

你知不知道如何才能进行取证(有你的坐骑)？

回答已采纳

发布于 2019-04-04 17:46:34

不能，这些是虚拟文件系统，与磁盘上的任何内容都不对应。它们只是内核内部的基于文件的接口，只有在RAM中才能正常运行.

票数 5

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/206810

复制

相似问题

问Linux取证--我如何从原始映像中提取sysfs procfs？EN