我知道如何在Windows中转储内存图像。但是我不知道如何在Linux中转储内存映像。
我想获得Linux中的内存映像,以及从Linux到Linux的ssh连接之类的内容。
我怎样才能进入Linux?
发布于 2016-06-24 01:17:36
查看雷卡尔框架,它们有一个用于此目的的linpmem应用程序:http://www.rekall-forensic.com/docs/Tools/index.html
记忆法证记事表也有一个如何在linux下转储内存的示例:
# ./linpmem_2.0.1 -o linux.aff4发布于 2017-01-23 10:22:46
dc3dd if=/proc/kcore of=/mount/.https://unix.stackexchange.com/questions/119762
复制相似问题