Tôi đang sử dụng Ubuntu 11.10 và chỉ muốn biết liệu tôi có thể bỏ tất cả bộ nhớ vật lý và trao đổi hay không, do một số hạn chế về nhân, tôi không thể dd /dev/mem, thậm chí là siêu người dùng.
Có cách giải quyết hay tùy chọn nào để cho phép dd'ing /dev/memhoặc một công cụ chuyên dụng được thực hiện để làm điều này một cách chính xác không?
Câu trả lời:
Bạn đã từng có thể đơn giản dd /dev/memquay lại trong ngày, nhưng không còn vì lý do bảo mật (kể từ kernel 2.6, IIRC).
Cách khác là tự mình xây dựng kernel với tùy chọn cho phép root thực hiện điều đó (sẽ chỉnh sửa bằng tên sau, trên điện thoại ngay bây giờ) HOẶC tốt hơn, sử dụng fmem , mô-đun kernel tạo ra một /dev/fmemthiết bị có nghĩa là dễ dàng bỏ đi.
fmem hoạt động tuyệt vời cho tôi vào ngày 12.04. Chỉ cần đảm bảo bạn sử dụng run.shtệp có trong tarball để tải mô-đun; không sử dụng insmod:
$ ./run.sh ... ---- Vùng nhớ: ----- reg00: cơ sở = 0x000000000 (0MB), kích thước = 1024MB, đếm = 1: ghi lại reg01: base = 0x0c8800000 (3208MB), kích thước = 2MB, đếm = 1: kết hợp ghi ----------------------- !!! Đừng quên thêm "Count =" vào dd !!! $ ls / dev / f * / dev / fb0 / dev / fd0 / dev / fmem / dev / full / dev / fuse $ sudo dd if = / dev / fmem of = / tmp / fmem_dump.dd bs = 1MB đếm = 10 10 + 0 hồ sơ trong 10 + 0 hồ sơ ra 10000000 byte (10 MB) được sao chép, 0,0331212 s, 302 MB / s
Có lẽ ddbạn không thể nhớ bộ nhớ của mình trong các hạt nhân hiện đại vì chúng đã giảm truy cập trực tiếp, phần lớn được sử dụng cho những thứ tinh ranh . Các pháp y wiki liên kết một vài công cụ mà có thể quan tâm, nhưng không có gì thực sự được cập nhật trong vài năm qua là. LiME dường như được cập nhật mặc dù tôi chưa thử nghiệm nó.
/dev/membị hạn chế.