Speicherauszug

PROGRAMM:

NAME/FUNKTION

memdump – Speicher-Dumper

ZUSAMMENFASSUNG

Speicherauszug [-kv] [-b Puffergröße] [-d dump_size] [-m Kartendatei] [-p Seitengröße]

BESCHREIBUNG

Dieses Programm verlagert den Systemspeicher auf den Standardausgabestream und überspringt Lücken darin
Speicherkarten. Standardmäßig gibt das Programm den Inhalt des physischen Speichers aus (/ dev / mem).

Die Ausgabe erfolgt in Form eines Rohdumps; Verwenden Sie bei Bedarf die -m Option zum Erfassen von Speicher
Layoutinformationen.

Die Ausgabe sollte über das Netzwerk außerhalb des Hosts gesendet werden, um eine Änderung des gesamten Speichers im zu vermeiden
Dateisystem-Cache. Verwenden Sie je nach Ihren Anforderungen Netcat, Stunnel oder OpenSSL.

Die folgenden Größenargumente verstehen das k (Kilo) m (mega) und g (Giga-)Suffixe. Suffixe
sind Groß-/Kleinschreibung nicht zu beachten.

Optionen

-k Versuchen Sie, den Kernel-Speicher zu sichern (/ dev / kmem) und nicht das physische Gedächtnis.

Warnung: Dies kann das System so weit blockieren, dass Sie den Strom nicht mehr verwenden müssen
Switch (z. B. Solaris 8 auf 64-Bit SPARC).

Warnung: Dies führt auf Linux 2.2-Kerneln zu falschen Ergebnissen.

Achtung: Dies ist auf 64-Bit-Rechnern sehr langsam, da die gesamte Speicheradresse verwendet wird
Der Bereich muss durchsucht werden.

Warnung: Die Zuordnungen des virtuellen Kernelspeichers ändern sich häufig. Abhängig von
Betriebssystem, Zuordnungen kleiner als Seitengröße or Puffergröße kann übersehen werden oder
möglicherweise falsch gemeldet.

-b Puffergröße (Standard: 0)
Anzahl der Bytes pro Speicherlesevorgang. Standardmäßig verwendet das Programm die
Seitengröße Wert.

Warnung: Eine zu große Lesepuffergröße führt dazu, dass unter FreeBSD Speicher verloren geht
solaris.

-d Dump-Größe (Standard: 0)
Anzahl der zu sichernden Speicherbytes. Standardmäßig läuft das Programm bis zum Speicher
Das Gerät meldet ein Dateiende (Linux) oder bis es einen Dump durchgeführt hat / dev / mem So viel
Speicher wie vom Kernel gemeldet (FreeBSD, Solaris) oder bis der Zeiger umgebrochen wird.
herum passiert.

Warnung: Ein zu großer Wert führt dazu, dass das Programm viel Zeit mit Überspringen verbringt
Nicht vorhandener Speicher auf Solaris-Systemen.

Warnung: Ein zu großer Wert führt dazu, dass das Programm nicht vorhandene Daten auf FreeBSD kopiert
Systemen.

-m Kartendatei
Schreiben Sie die Speicherzuordnung in Kartendatei, ein Eintrag pro Zeile. Angeben -m- an die schreiben
Standardfehlerstrom. Jeder Karteneintrag besteht aus einer Regionsstartadresse und der
erste Adresse außerhalb dieser Region. Adressen werden durch Leerzeichen getrennt und gedruckt
als Hexadezimalzahlen (0xhhhh).

-p Seitengröße (Standard: 0)
Wasser Seitengröße als Speicherseitengröße. Standardmäßig verwendet das Programm die Systemseite
Größe.

Warnung: Eine zu große Seitengröße führt dazu, dass beim Überspringen von Lücken Speicher verloren geht
in Erinnerung.

-v Aktivieren Sie die ausführliche Protokollierung für Debugging-Zwecke. Mehrere -v Optionen machen das Programm aus
ausführlicher.

Verwenden Sie memdump online über die Dienste von onworks.net