LiME(Linux Memory Extractor)工具在aarch64服务器运行出错问题

最新推荐文章于 2022-03-24 21:35:19 发布
最新推荐文章于 2022-03-24 21:35:19 发布
阅读量588 收藏 1
点赞数
分类专栏： Linux 文章标签： 内核 linux centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bemind1/article/details/111360501
版权

问题

在aarch64服务器（内核版本为4.14.0-115.el7a.0.1.aarch64）上运行LiME(Linux Memory Extractor)工具会导致内核挂掉。

LiME工具地址：https://github.com/504ensicsLabs/LiME

测试分析步骤

搭建一台aarch64虚拟机用来测试LiME，使用命令行insmod lime.ko path=xxx format=raw dio=1（编译LiME工具使用make debug）运行的同时，使用cat /proc/kmsg观察内核输出，可以看到在读取虚拟地址ffff80009a680000时报错：Unable to handle kernel paging request at virtual address ffff80009a680000。日志如下：
<4>[ 146.643277] [LiME] name=System RAM, start=40000000, end=13c07ffff
<4

最低0.47元/天 解锁文章
小写的毛毛
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux-Linux内存加密密钥提取器
08-13
Linux Memory Cryptographic Keys Extractor
Sublime里直接运行PHP配置方法
12-19
2. **SublimeText 2编译python出错的解决方法** - 如果你在尝试运行Python代码时遇到问题，这篇教程可能会提供解决方案。 3. **SublimeText编译C开发环境设置** - 对于C语言开发者，了解如何在Sublime Text中配置C...
地址 kali linux_Microsoft AVML|Linux内存提取工具
weixin_36410316的博客
01-12 961
之前的Linux内存取证是使用dd命令复制物理内存dev/mem或者dev/kmem，但新的Linux系统增加了对这些文件访问的限制。目前大多使用的是Linux MemoryExtractor(LiME)，但需要编译就使操作不那么简单了。 那有没有更简单的方法呢？Microsoft AVML(Acquire Volatile Memory for Linux)就是一个操作很简...
Linux memory analysis with Lime and Volatility
相信未来！
09-29 327
原文转载自：https://tunnelix.com/linux-memory-analysis-with-lime-and-volatility/ Lime is a Loadable Kernel Module (LKM) which allows for volatile memory acquisition from Linux and Linux-based devices, such...
八大Linux/Unix服务器内存转储工具
wangxiaofei2006的专栏
12-06 1677
话说工欲善其事必先利其器，当你对Linux/Unix服务器内存进行转储时，手边需要有得力的工具。国外媒体盘点了八款Linux/Unix服务器内存转储工具。一起来看看。 LiME（Linux Memory Extractor） LiME（之前叫DMD）是一种可加载内核模块（Loadable Kernel Module，LKM），可获得Linux和Linux设备中的易失性存储器。该工具支持
Linux手动内存转储,技术|八大 Linux/Unix 服务器内存转储工具
weixin_35836405的博客
05-01 204
话说工欲善其事必先利其器，当你对Linux/Unix服务器内存进行转储时，手边需要有得力的工具。国外媒体盘点了八款Linux/Unix服务器内存监控工具。一起来看看。LiME(Linux Memory Extractor)LiME(之前叫DMD)是一种可加载内核模块(Loadable Kernel Module，LKM)，可获得Linux和Linux设备中的易失性存储器。该工具支持从设备中的文件系...
在Linux下改进EDF实时调度算法.pdf
09-06
SBID算法首先从理论角度分析了EDF算法的可调度性，然后对Linux 2.6系统内核进行了修改，最后通过实验数据对比表明了SBID算法在保证重要任务顺利运行方面具有较好的优越性。 SBID算法的核心思想是将任务的重要性和...
kitGL:用于帮助Lime和WebGL的工具包
05-07
kitGL是一款专为Haxe编程语言生态系统的开发者设计的工具包，主要目的是为了在不依赖Lime库的情况下，便于使用Lime的GL和WebGL功能。这个工具包提供了基础的图形渲染支持，对于那些希望在WebGL环境中进行图形编程但...
lime-flutter:使用Flutter构建的Lime客户端
05-16
Lime是一个社交媒体应用程序，它使您可以发布在特定区域内可见的图像和文本消息。 Lime最初是用Java内置的本地android应用程序。 为了同时提供iOS版本，应用程序使用Flutter进行了重建。 我们将尽快发布iOS Flutter...
lime-csharp:C＃LIME协议实现
05-18
您可以在线路中发送和接收任何类型的对象，只要它可以表示为JSON或文本（纯文本或使用base64编码）即可，并且它具有MIME类型，以允许另一方以正确的方式处理它。 连接的节点可以将回执发送给其他方，以通知有关...
kernel-4.14.0-115.5.1.el7a.aarch64.rpm
09-16
kernel-4.14.0-115.5.1.el7a.aarch64.rpm
记录安装SUNLIME 插件 Emmet 报错：Error while loading PyV8 binary
weixin_38021607的博客
07-26 143
今天在尝试安装sunblime插件报错 Error while loading PyV8 binary:exit code 4Try to manually install PyV8 from https://github.com/emmetio/pyv8-binaries/ 根据提示打开网址https://github.com/emmetio/pyv8-binaries/ 选择适合自己的版本选择之后发现资源已经是没有的了，另外搜索了资料，下载好适合自己的安装包 把安装包解压之后放在新建好的叫Py
linux设置内存转储,八大Linux/Unix服务器内存转储工具
weixin_32573931的博客
05-06 371
话说工欲善其事必先利其器，当你对Linux/Unix服务器内存进行转储时，手边需要有得力的工具。国外媒体盘点了八款Linux/Unix服务器内存转储工具。一起来看看。LiME(Linux Memory Extractor)LiME(之前叫DMD)是一种可加载内核模块(Loadable Kernel Module，LKM)，可获得Linux和Linux设备中的易失性存储器。该工具支持从设备中的文件系...
centos7.6 +ARM下配置网口bond
机器学习-深度学习-图像处理-opencv-段子
05-19 4451
1. bond模式介绍 介绍可以看我的另一篇博文 2. centos组bond1 2.1 准备 2.1.1. 检查是否支持bond [root@localhost ~]# modinfo bonding |more filename: /lib/modules/4.14.0-115.el7a.0.1.aarch64/kernel/drivers/net/bonding/bonding.ko.xz author: Thomas Davis, tadavis@lbl.gov and
基于ARM平台分布式存储软件ceph源码安装说明
qq_33364461的博客
03-17 933
记录ceph从x86平台移植到arm平台上的笔记 ceph移植说明（x86->ARM） 环境准备 操作系统：CentOS Linux release 7.6.1810 (AltArch） 内核版本 ：4.14.0-115.el7a.0.1.aarch64 配置编译环境说明 1.安装SCL软件集 yum -y install centos-release-scl 2.修改SCL repo源 vi /etc/yum.repos.d/CentOS-SCLo-scl.repo 添加以下字段baseurl
Linux环境下编译grpc
学无止尽，谨言慎行！
03-08 2748
最近由于需要在arm上使用grpc，原先linux环境下编译的版本就用不上，于是需要在arm环境下，重新编译grpc，最开始踩了很多坑，尝试了很多方法，最后确定很多坑都是第三方库版本不匹配引起的，特别是protobuf。 编译环境： 系统版本：Linux version 4.14.0-115.el7a.0.1.aarch64 (mockbuild@aarch64-01.bsys.centos.org) gcc版本：(gcc version 4.8.5 20150623 (Red Hat 4.8.5-36)
网络安全应急响应----10、内存分析
七天
03-24 7783
文章目录一、基于软件的内存获取技术和工具1.1、利用对象或设备直接读取物理内存的软件1.2、利用驱动或内核扩展读取物理内存的软件二、基于硬件的内存获取技术和工具2.1、使用网卡获取物理内存2.3、基于PCI Express接口获取物理内存2.4、基于Thunderbolt接口获取物理内存三、内存获取的其他方式3.1、虚拟化环境下获取内存3.2、内存转储(Memory Dump)方式3.3、休眠文件保存的内存信息3.4、页面交换文件中的内存信息 目前的内存镜像获取方法主要分为基于硬件设备的和基于软件的。两
中标麒麟操作系统离线安装nginx
热门推荐
程高伟
04-01 1万+
国产化服务器配置 服务器配置 参数 CPU Kunpeng 920 处理器架构 arm 操作系统 中标麒麟（NeoKylin） centos版本 Red Hat Enterprise Linux Server release 7.6 (Maipo) 版本详情 Linux version 4.14.0-115.5.1.el7a.06.aarch64 (mockbuil...
lime在kali如何安装
最新发布
04-21
在Kali中安装Lime的步骤如下[^2]： 1. 首先，确保您已经下载了Lime的内核模块文件（.ko文件）。 2. 打开终端，并使用以下命令加载Lime内核模块： ```shell insmod ./lime-5.2.0-kali2-amd64.ko "path=/root/tem/kali.lime format=lime" ``` 这将加载Lime内核模块，并指定Lime映像文件的路径和格式。 请注意，上述命令中的路径和文件名可能需要根据您的实际情况进行修改。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值