Centos6.6系统如何做profile
这段时间在做和内存分析有关的工作用到了volatiltiy,由于我是在Centos上做的所以需要作出来CentOs的profile,查遍volatility的官网和其他论坛都没有直接解决。最后还是通过各种方法试到了方法。
1. 首要是安装dwarfdump工具。一般CentOs的源中没有这个所以需要自己下载。
首先安装:
yum install elfutils-devel
然后获取dwarfdump的源文件:
wget’http://www.prevanders.net/libdwarf-20140413.tar.gz’
解压后进入文件夹
./configure
Make
然后进入dwarfdump文件夹下
Make install
自此dwarfdump就安装好了
2.CentOs中可能没有安装g++
安装g++的方法是:
yum install gcc-c++
3.在volatility的文件夹下找到tools文件夹下的linux文件夹,
在volatiltiy/volatility/tools/linux/目录下:
Make
会生成一个dwarfdump格式的文件moudle.dwarfdump
4.将boot文件夹下的systemmap和第三步生成的moudle.dwarf打包生成profile
zip CentOs6.6.zip module.dwarfdump /boot/Systemmap-….
Systemmap会因为内核不同而不同
最新推荐
-
怎么把MBR分区转换成GPT分区 mbr转换成gpt磁盘
怎么把MBR分区转换成GPT分区?很多用户的旧电脑都是默认使用mbr格式,但是对比mbr格式,GPT格式能 […]
-
wps word页码不连续突然断页怎么设置 word页码突然不连续
wps word页码不连续突然断页怎么设置?在Word中,设置连续页码是文档排版的重要一环。那如果用户在使 […]
-
兄弟7080D更换墨粉盒怎么清零 兄弟7080d墨粉清零
兄弟7080D更换墨粉盒怎么清零?兄弟7080D打印机是一款很多功能丰富强大的无线打印机,但是很多用户在使 […]
-
win10d盘没有读写权限怎么办 win10打开d盘提示没有权限
win10d盘没有读写权限怎么办?很多用户都会把常用的软件与数据存储在电脑的D盘中,方便进行统计管理,但是 […]
-
steam游戏安装目录在哪里 steam游戏安装目录
steam游戏安装目录在哪里?Steam是款很多用户都在使用的游戏平台,通过购买游戏下载,用户可以方便的进 […]
-
steam游戏安装目录更改教程 怎么更改steam安装位置
怎么更改steam安装位置?在steam平台中,用户所安装的游戏都会在平台默认的文件夹中,如果用户安装的游 […]
热门文章
怎么把MBR分区转换成GPT分区 mbr转换成gpt磁盘
2wps word页码不连续突然断页怎么设置 word页码突然不连续
3兄弟7080D更换墨粉盒怎么清零 兄弟7080d墨粉清零
4win10d盘没有读写权限怎么办 win10打开d盘提示没有权限
5steam游戏安装目录在哪里 steam游戏安装目录
6steam游戏安装目录更改教程 怎么更改steam安装位置
7win11开机弹出explorer.exe系统警告 开机explorer.exe错误
8navicat premium怎么把数据库导出来 navicat导出整个数据库
9如何删除word文档中的某一页 单独删除word某一页
10怎样把几个word合并成一个word 合并多个word 到一个文档格式不变
随机推荐
专题工具排名 更多+