모든 실제 메모리를 파일로 덤프하는 방법은 무엇입니까?

Ubuntu 11.10을 사용하고 있으며 일부 커널 제한으로 인해 dd /dev/mem수퍼 유저조차도 모든 물리적 메모리를 덤프하고 스왑 할 수 있는지 간단히 알고 싶습니다 .

dd'ing /dev/mem또는 전용 도구로이를 올바르게 수행 할 수있는 해결 방법 또는 옵션 이 있습니까?

fmem 사용

예전에는 간단하게 dd /dev/mem돌아올 수 있었지만 보안상의 이유로 더 이상 커널 커널 2.6, IIRC 이후 로는 사용할 수 없었습니다 .

대안은 루트, (지금 전화에, 나중에 이름을 의지 편집) 또는 더 나은 사용 그렇게 하나 빌드에 자신이 할 수있는 옵션을 WIH 커널입니다 FMEM 하는 생성하는 커널 모듈 /dev/fmem거의 쉽게 투기에 대한 의미 장치.

fmem 은 12.04에서 훌륭하게 작동합니다. 그냥 당신이 사용하게 run.sh모듈을로드하기 위해 타르에 포함 된 파일을; 사용 하지 마십시오 insmod:

$ ./run.sh
...
---- 메모리 영역 : -----
reg00 : base = 0x000000000 (0MB), size = 1024MB, count = 1 : 후기 입
reg01 : base = 0x0c8800000 (3208MB), 크기 = 2MB, 카운트 = 1 : 쓰기 결합
-----------------------
!!! dd에 "count ="를 추가하는 것을 잊지 마십시오!


$ ls / dev / f *
/ dev / fb0 / dev / fd0 / dev / fmem / dev / full / dev / fuse


$ sudo dd if = / dev / fmem of // tmp / fmem_dump.dd bs = 1MB count = 10
에 10 + 0 레코드
10 + 0 기록
10000000 바이트 (10MB) 복사, 0.0331212s, 302MB / s

dd현대 커널에서는 메모리가 부족 하여 직접 액세스를 줄 였기 때문에 아마도 dodgy 일에 사용됩니다 . 몇 가지 도구 링크 위키 법의학 관심이있을 수도 있지만, 실제로 지난 몇 년 동안 업데이트 된 것 아무것도 없다. 아직 테스트하지 않았지만 라임 이 업데이트 된 것 같습니다.