Arbeitsspeicher dumpen

[Strunz_1975]

Hallo,

ich suche für Linux ein Programm mit dem ich den Arbeitsspeicher dumpen kann?

Mfg
Strunz_1975

[TRex]

Der Arbeitsspeicher ist in /dev/mem zu finden, allerdings hast du darauf nur Zugriff, wenn du STRICT_DEVMEM in deiner Kernelconfig aktivierst (default: N - aus gutem Grund).

Edit: credits an Cae: /proc/kcore ist zugänglich für root und enthält noch den virtual memory.

PS: Fragezeichen kommen an Fragen, Aussagen enden meist mit einem Punkt

[Cae]

Gegenfrage (und dies ist auch tatsaechlich eine Frage, die das Fragezeichen am Ende rechtfertigt): Was willst du mit dem Arbeitsspeicher anfangen? Ich tippe mal auf Debugging, daher stellt sich eine zweite Frage: Debugging von Anwendungen oder dem Kernel/Treibern? Da gibt's mit gdb ein relativ brauchbar zu bedienendes Werkzeug, fuer den zweiten Fall braucht es noch einige Aenderungen in der Kernel-Konfig, damit man den Kernel per gdb debuggen kann.

Gruss Cae

[Strunz_1975]

Hi Cae,

ich will schauen ob dort mein Private-Key von der externen Festplatte abgelegt ist.

cu
Strunz_1975