卡饭网 > centos > 正文

Centos6.6系统如何做profile

来源:本站整理 作者:梦在深巷 时间:2017-04-04 06:06:26

  这段时间在做和内存分析有关的工作用到了volatiltiy,由于我是在Centos上做的所以需要作出来CentOs的profile,查遍volatility的官网和其他论坛都没有直接解决。最后还是通过各种方法试到了方法。

  1. 首要是安装dwarfdump工具。一般CentOs的源中没有这个所以需要自己下载。

  首先安装:

  yum install elfutils-devel

  然后获取dwarfdump的源文件:

  wget'http://www.prevanders.net/libdwarf-20140413.tar.gz'

  解压后进入文件夹

  ./configure

  Make

  然后进入dwarfdump文件夹下

  Make install

  自此dwarfdump就安装好了

  2.CentOs中可能没有安装g++

  安装g++的方法是:

  yum install gcc-c++

  3.在volatility的文件夹下找到tools文件夹下的linux文件夹,

  在volatiltiy/volatility/tools/linux/目录下:

  Make

  会生成一个dwarfdump格式的文件moudle.dwarfdump

  4.将boot文件夹下的systemmap和第三步生成的moudle.dwarf打包生成profile

  zip CentOs6.6.zip module.dwarfdump /boot/Systemmap-….

  Systemmap会因为内核不同而不同

相关推荐