EscardosS Apr 22 at 11:02

Устройство памяти процессов в ОС Linux. Сбор дампов при помощи гипервизора

Medium

14 min

9.2K

Positive Technologies corporate blogInformation Security*Programming**nix*Development for Linux*

Tutorial

+20

Comments 2

vikarti Apr 23 at 19:42

Если цель именно дампы собирать с виртуалок - почему бы не... pcieleech (который https://github.com/ufrisk/pcileech ) + софтовые средства доступа вроде https://github.com/ufrisk/LeechCore/wiki/Device_QEMU / https://github.com/ufrisk/LeechCore/wiki/Device_VMWare ? Аппаратные средства - по желанию :) (зато с ними у ВПО которое детектит виртуалку - не будет шанса ее сдетектить)

Или я что-то не понимаю?

EscardosS Apr 23 at 20:29

Справедливое замечание, однако цель данной статьи - показать отличия в структурах виртуальной памяти в старой и новой версиях ядра Linux. Если быть еще точнее - описать структуру maple_tree, материала о которой не так много.

Реализация показана в качестве примера :)