Centos6.6系统如何做profile?

  发布时间:2017-04-06 16:32:39   作者:佚名   我要评论
一些朋友问小编Centos6.6系统如何做profile?今天小编将为大家带来的是Centos6.6系统做profile方法!希望对大家会有帮助,有需要的朋友一起去看看吧
(福利推荐:【腾讯云】服务器最新限时优惠活动,云服务器1核2G仅99元/年、2核4G仅768元/3年,立即抢购>>>:9i0i.cn/qcloud

(福利推荐:你还在原价购买阿里云服务器?现在阿里云0.8折限时抢购活动来啦!4核8G企业云服务器仅2998元/3年,立即抢购>>>:9i0i.cn/aliyun

这段时间在做和内存分析有关的工作用到了volatiltiy,由于我是在Centos上做的所以需要作出来CentOs的profile,查遍volatility的官网和其他论坛都没有直接解决。最后还是通过各种方法试到了方法。

1. 首要是安装dwarfdump工具。一般CentOs的源中没有这个所以需要自己下载。

首先安装:

yum install elfutils-devel

然后获取dwarfdump的源文件:

wget'http://www.prevanders.net/libdwarf-20140413.tar.gz'

解压后进入文件夹

./configure

Make

然后进入dwarfdump文件夹下

Make install

自此dwarfdump就安装好了

2.CentOs中可能没有安装g++

安装g++的方法是:

yum install gcc-c++

3.在volatility的文件夹下找到tools文件夹下的linux文件夹,

在volatiltiy/volatility/tools/linux/目录下:

Make

会生成一个dwarfdump格式的文件moudle.dwarfdump

4.将boot文件夹下的systemmap和第三步生成的moudle.dwarf打包生成profile

zip CentOs6.6.zip module.dwarfdump /boot/Systemmap-….

Systemmap会因为内核不同而不同

相关文章

最新评论

?


http://www.vxiaotou.com