這段時(shí)間在做和內(nèi)存分析有關(guān)的工作用到了volatiltiy ， 由于我是在Centos上做的所以需要作出來(lái)CentOs的profile ， 查遍volatility的官網(wǎng)和其他論壇都沒(méi)有直接解決 。最后還是通過(guò)各種方法試到了方法 。
1. 首要是安裝dwarfdump工具 。一般CentOs的源中沒(méi)有這個(gè)所以需要自己下載 。
首先安裝：
yum install elfutils-devel
然后獲取dwarfdump的源文件：
wget'http://www.prevanders.net/libdwarf-20140413.tar.gz'
解壓后進(jìn)入文件夾
./configure
Make
然后進(jìn)入dwarfdump文件夾下
Make install
自此dwarfdump就安裝好了
2.CentOs中可能沒(méi)有安裝g++
安裝g++的方法是：
【Centos6.6系統(tǒng)如何做profile】yum install gcc-c++
3.在volatility的文件夾下找到tools文件夾下的linux文件夾 ，
在volatiltiy/volatility/tools/linux/目錄下：
Make
會(huì)生成一個(gè)dwarfdump格式的文件moudle.dwarfdump
4.將boot文件夾下的systemmap和第三步生成的moudle.dwarf打包生成profile
zip CentOs6.6.zip module.dwarfdump /boot/Systemmap-….
Systemmap會(huì)因?yàn)閮?nèi)核不同而不同
推薦閱讀
- CentOS如何安裝XRDP實(shí)現(xiàn)遠(yuǎn)程桌面訪問(wèn)
- 關(guān)于centos下初識(shí)日志式文件系統(tǒng)
- 男生如何進(jìn)行形體訓(xùn)練
- 真空壓強(qiáng)如何求
- 如何有效消滅蟑螂
- ie如何更換兼容模式 IE瀏覽器的兼容模式在哪里改
- 實(shí)木床如何保養(yǎng)
- 初次約會(huì)怎么留下好印象 如何給對(duì)方留下好印象
- 胡麻仁與火麻仁的區(qū)別,火麻仁、亞麻仁、胡麻仁三者如何區(qū)別治療便秘
- 如何做好貸款銷(xiāo)售