메모리 덤프

프로그램:

이름

memdump - 메모리 덤퍼

개요

메모리 덤프 [-케이 V] [-b 버퍼 크기] [-d 덤프 크기] [-m 지도 파일] [-p 페이지 크기]

기술

이 프로그램은 시스템 메모리를 표준 출력 스트림으로 덤프하고 구멍을 건너뜁니다.
메모리 맵. 기본적으로 프로그램은 물리적 메모리의 내용을 덤프합니다(/ dev / mem).

출력은 원시 덤프 형식입니다. 필요한 경우 다음을 사용하십시오. -m 메모리 캡처 옵션
레이아웃 정보.

출력은 모든 메모리가 변경되는 것을 방지하기 위해 네트워크를 통해 오프호스트에 전송되어야 합니다.
파일 시스템 캐시. 요구 사항에 따라 netcat, stunnel 또는 openssl을 사용하세요.

아래의 크기 인수는 다음을 이해합니다. k (킬로) m (메가) 그리고 g (기가) 접미사. 접미사
대소문자를 구분하지 않습니다.

옵션

-k 커널 메모리 덤프 시도 (/ dev / kmem) 물리적인 메모리가 아니라.

경고: 이렇게 하면 시스템이 잠기고 전원을 사용해야 할 수도 있습니다.
스위치(예: 8비트 SPARC의 Solaris 64).

경고: 이 명령은 Linux 2.2 커널에서 잘못된 결과를 생성합니다.

경고: 전체 메모리 주소가 64비트 머신에서 매우 느리기 때문에
범위를 검색해야 합니다.

경고: 커널 가상 메모리 매핑은 자주 변경됩니다.
운영 체제, 매핑이 더 작음 페이지 크기 or 버퍼 크기 놓칠 수도 있거나
잘못 보고되었을 수 있습니다.

-b 버퍼 크기 (기본값 : 0)
메모리 읽기 작업당 바이트 수. 기본적으로 프로그램은 다음을 사용합니다.
페이지 크기 값.

경고: 읽기 버퍼 크기가 너무 크면 FreeBSD에서 메모리가 누락될 수 있습니다.
솔라리스.

-d 덤프 크기 (기본값 : 0)
덤프할 메모리 바이트 수. 기본적으로 프로그램은 메모리가 가득 찰 때까지 실행됩니다.
장치가 파일 끝(Linux)을 보고하거나 덤프할 때까지 / dev / mem 만큼
커널(FreeBSD, Solaris)에서 보고된 메모리 또는 포인터가 래핑될 때까지
주변에서 일어나는 일들.

경고: 값이 너무 크면 프로그램이 건너뛰는 데 많은 시간을 소모하게 됩니다.
Solaris 시스템에는 메모리가 존재하지 않습니다.

경고: 값이 너무 크면 프로그램이 FreeBSD에 존재하지 않는 데이터를 복사하게 됩니다.
시스템.

-m 지도 파일
메모리 맵을 작성하세요 지도 파일, 줄당 한 항목. 지정 -미디엄- ~에게 편지를 쓰다
표준 오류 스트림. 각 맵 항목은 지역 시작 주소와
해당 지역을 넘어선 첫 번째 주소입니다. 주소는 공백으로 구분되어 인쇄됩니다.
0진수(XNUMXxhhhh)로 표현됩니다.

-p 페이지 크기 (기본값 : 0)
페이지 크기 메모리 페이지 크기로. 기본적으로 프로그램은 시스템 페이지를 사용합니다.
크기.

경고: 페이지 크기가 너무 크면 구멍을 건너뛸 때 메모리가 누락될 수 있습니다.
메모리에.

-v 디버깅을 위해 자세한 로깅을 활성화합니다. 다수의 -v 옵션은 프로그램을 만듭니다
좀 더 장황하게.

onworks.net 서비스를 사용하여 memdump를 온라인으로 사용하세요