这段时间在做和内存分析有关的工作用到了volatiltiy ， 由于我是在Centos上做的所以需要作出来CentOs的profile ， 查遍volatility的官网和其他论坛都没有直接解决 。最后还是通过各种方法试到了方法 。
1. 首要是安装dwarfdump工具 。一般CentOs的源中没有这个所以需要自己下载 。
首先安装：
yum install elfutils-devel
然后获取dwarfdump的源文件：
wget'http://www.prevanders.net/libdwarf-20140413.tar.gz'
解压后进入文件夹
./configure
Make
然后进入dwarfdump文件夹下
Make install
自此dwarfdump就安装好了
2.CentOs中可能没有安装g++
安装g++的方法是：
【Centos6.6系统如何做profile】yum install gcc-c++
3.在volatility的文件夹下找到tools文件夹下的linux文件夹 ，
在volatiltiy/volatility/tools/linux/目录下：
Make
会生成一个dwarfdump格式的文件moudle.dwarfdump
4.将boot文件夹下的systemmap和第三步生成的moudle.dwarf打包生成profile
zip CentOs6.6.zip module.dwarfdump /boot/Systemmap-….
Systemmap会因为内核不同而不同
推荐阅读
- CentOS如何安装XRDP实现远程桌面访问
- 关于centos下初识日志式文件系统
- 男生如何进行形体训练
- 真空压强如何求
- 如何有效消灭蟑螂
- ie如何更换兼容模式 IE浏览器的兼容模式在哪里改
- 实木床如何保养
- 初次约会怎么留下好印象 如何给对方留下好印象
- 胡麻仁与火麻仁的区别,火麻仁、亚麻仁、胡麻仁三者如何区别治疗便秘
- 如何做好贷款销售