kcore_dump:从用户空间创建物理内存转储的简单工具

一个简单的linux内存获取工具 kcore_dump 是一个简单的工具，用于从用户空间创建正在运行的 x86-64 Linux 系统的物理内存转储。 它通过从 /proc/kcore 中提取相关内存范围来实现。 转储以写入磁盘。 有关详细信息，请参阅。 用法 建造 git clone https://github.com/schlafwandler/kcore_dump.git cd kcore_dump/ gcc -o kcore_dump kcore_dump.c 用 sudo ./kcore_dump <outfile> 项目状态 编写此工具是为了演示从 /proc/kcore 提取内存转储的过程。 它仅经过了最少的测试（如：在我的机器上工作），因此不应被视为即用型取证工具。 让我重复一遍： 此工具尚未进行任何测试！ 需要您自担风险使用它！