J'utilise Ubuntu 11.10 et souhaite simplement savoir si je peux vider toute la mémoire physique et permuter, car en raison de certaines restrictions du noyau, je ne peux pas dd /dev/mem, même en tant que superutilisateur.
Y at - il ou solution de contournement option pour permettre dd« ing /dev/memou un outil dédié à fait le faire correctement?
Réponses:
dd /dev/memAuparavant, vous pouviez simplement revenir dans la journée, mais plus pour des raisons de sécurité (depuis le noyau 2.6, IIRC).
L'alternative est soit de construire le noyau vous-même avec l'option de laisser root faire cela (sera édité avec le nom plus tard, sur le téléphone maintenant) OU mieux, utilisez fmem , un module de noyau qui crée un /dev/fmempériphérique à peu près destiné à un dumping facile.
fmem fonctionne très bien pour moi le 12.04. Assurez-vous simplement d'utiliser le run.shfichier inclus dans l'archive tar pour charger le module; ne pas utiliser insmod:
$ ./run.sh ... ---- Zones de mémoire: ----- reg00: base = 0x000000000 (0 Mo), taille = 1024 Mo, nombre = 1: réécriture reg01: base = 0x0c8800000 (3208 Mo), taille = 2 Mo, nombre = 1: combinaison d'écriture ----------------------- !!! N'oubliez pas d'ajouter "count =" à dd !!! $ ls / dev / f * / dev / fb0 / dev / fd0 / dev / fmem / dev / full / dev / fuse $ sudo dd if = / dev / fmem of = / tmp / fmem_dump.dd bs = 1 Mo count = 10 10 + 0 enregistrements dans 10 + 0 enregistrements en sortie 10000000 octets (10 Mo) copiés, 0,0331212 s, 302 Mo / s
Vous ne pouvez probablement pas ddgarder votre mémoire dans les noyaux modernes, car ils ont réduit l'accès direct, qui est principalement utilisé pour les choses douteuses . Le wiki médico-légal relie quelques outils qui pourraient être intéressants, mais rien n'a vraiment été mis à jour au cours des dernières années. LiME semble mis à jour mais je ne l'ai pas encore testé.
/dev/memrestreint.