文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

内核转储的设置

此外，如果使用了 madvise(2) MADV_DONTDUMP 标志，则核心转储可能会排除进程的部分地址空间。 启用内核转储 使用ulimit命令可以查看当前的内核转储功能是否生效。...-c表示内核转储文件的大小限制，0表示内核转储无效。 root@firefly:~# ulimit -c 0 使用以下命令即可开启内核转储功能，unlimited表示不限制core文件的大小。...在专用目录生成内核转储 core文件默认会在当前目录生成，大多数时候，我们希望固定core文件的生成位置。 内核转储保存位置可以通过sysctl变量kernel.core_pattern设置。...） %h 主机名（同 uname(2) 返回的 nodename） %e 可执行文件名 %c 转储文件的大小上限（内核版本 2.6.24 后可用） 压缩转储文件 kernel.core_pattern...也支持管道，可以在kernel.core_pattern 后加入管道符自动压缩内核转储文件。

3.6K40

驱动开发：内核中实现Dump进程转储

多数ARK反内核工具中都存在驱动级别的内存转存功能，该功能可以将应用层中运行进程的内存镜像转存到特定目录下，内存转存功能在应对加壳程序的分析尤为重要，当进程在内存中解码后，我们可以很容易的将内存镜像导出...图片在上一篇文章《驱动开发：内核R3与R0内存映射拷贝》介绍了一种方式SafeCopyMemory_R3_to_R0可以将应用层进程的内存空间映射到内核中，要实现内存转储功能我们还是需要使用这个映射函数...在实现转存之前，需要得到两个东西，进程内模块基地址以及模块长度这两个参数是必不可少的，至于内核中如何得到指定进程的模块数据，在很早之前的文章《驱动开发：内核中枚举进线程与模块》中有详细的参考方法，这里就在此基础之上实现一个简单的进程模块遍历功能...如下代码中使用的就是枚举进程PEB结构得到更多参数的具体实现，如果不懂得可以研读《驱动开发：内核通过PEB得到进程参数》这篇文章此处不再赘述。...进程的模块信息，并可得到以下输出效果:图片上篇文章中的代码就不再啰嗦了，这里只给出内存转存的核心代码，如下代码：RtlInitUnicodeString 用于初始化转存后的名字字符串ZwCreateFile 内核中创建文件到应用层

1.1K40
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    驱动开发：内核中实现Dump进程转储

    多数ARK反内核工具中都存在驱动级别的内存转存功能，该功能可以将应用层中运行进程的内存镜像转存到特定目录下，内存转存功能在应对加壳程序的分析尤为重要，当进程在内存中解码后，我们可以很容易的将内存镜像导出...在上一篇文章《驱动开发：内核R3与R0内存映射拷贝》介绍了一种方式SafeCopyMemory_R3_to_R0可以将应用层进程的内存空间映射到内核中，要实现内存转储功能我们还是需要使用这个映射函数，只是需要在此函数上增加一些功能而已...在实现转存之前，需要得到两个东西，进程内模块基地址以及模块长度这两个参数是必不可少的，至于内核中如何得到指定进程的模块数据，在很早之前的文章《驱动开发：内核中枚举进线程与模块》中有详细的参考方法，这里就在此基础之上实现一个简单的进程模块遍历功能...如下代码中使用的就是枚举进程PEB结构得到更多参数的具体实现，如果不懂得可以研读《驱动开发：内核通过PEB得到进程参数》这篇文章此处不再赘述。...进程的模块信息，并可得到以下输出效果: 上篇文章中的代码就不再啰嗦了，这里只给出内存转存的核心代码，如下代码： RtlInitUnicodeString 用于初始化转存后的名字字符串 ZwCreateFile 内核中创建文件到应用层

    1.4K30

    转储

    使用转储可以捕获有问题进程的状态，并且可以直接检查状态而无需停止应用程序。 收集转储 可以通过多种方式收集转储，具体取决于运行应用的平台。...备注 转储可能包含敏感信息，因为它们可以包含正在运行进程的全部内存。 处理它们时请考虑所有安全限制和指导。 在发生故障时收集转储 可以使用环境变量将应用程序配置为在发生故障时收集转储。...若要在自己的请求时收集转储，可以使用 dotnet-dump，这是一种用于收集和分析转储的 CLI 工具。 若要详细了解如何使用 dotnet-dump 来收集转储，请参阅转储收集和分析实用工具。...分析转储 可以使用 dotnet-dump CLI 工具或 Visual Studio 分析转储。...请参阅 详细了解如何利用转储来帮助诊断 .NET 应用程序中的问题。 调试 Linux 转储这一教程分步演示了如何调试在 Linux 中收集的转储。

    17800

    4.5 Windows驱动开发：内核中实现进程数据转储

    在上一篇文章《内核R3与R0内存映射拷贝》介绍了一种方式SafeCopyMemory_R3_to_R0可以将应用层进程的内存空间映射到内核中，要实现内存转储功能我们还是需要使用这个映射函数，只是需要在此函数上增加一些功能而已...参数 nBase：要转储的内存空间的基地址。 参数 nSize：要转储的内存空间的大小。...函数返回值：转储操作的状态，如果成功则返回 STATUS_SUCCESS，否则返回一个表示错误原因的 NTSTATUS 值。...2.分配一个大小为 nSize 的缓冲区，用于存储要转储的内存空间。 3.如果要转储的进程不是当前进程，则将当前线程切换到要转储的进程的上下文中，以便能够访问要转储的进程的内存空间。...4.调用函数 SafeCopyMemory_R3_to_R0，将要转储的内存空间中的数据复制到缓冲区中。 5.如果线程被切换到了要转储的进程的上下文中，则将线程切换回当前进程的上下文中。

    1.2K30

    调试 Linux 转储

    本文适用于： ✔️ .NET Core 3.0 SDK 及更高版本 在 Linux 上收集转储 在 Linux 上收集转储的两种建议方法是： dotnet-dump CLI 工具 用于在故障时收集转储的环境变量...dotnet-dump 收集的转储在具有创建转储的相同 OS 和体系结构的环境中进行分析。...使用 createdump 的核心转储 作为创建仅托管转储的 dotnet-dump 的替代方法，建议使用 createdump 这一工具在包含本机和托管信息的 Linux 上创建核心转储。...-n|--normal 创建小型转储。 -h|--withheap 创建带有堆的小型转储（默认）。 -t|--triage 创建会审小型转储。 -u|--full 创建完整的核心转储。...dotnet dump 要求分析转储的环境与捕获转储的环境具有相同的 OS 和体系结构。 另外，LLDB 可用于分析 Linux 上的核心转储，这允许分析托管帧和本机帧。

    21900

    堆转储文件泄露

    最近在进行渗透测试项目的时候遇到了一个Actuator配置不当的场景，通过其提供的执行器端点获取到了heapdump堆转储文件，经过简单分析后获得了JDBC明文密码等敏感信息。...获取应用程序的定制信息 /actuator/trace # 显示最后几条HTTP消息 /actuator/logfile # 输出日志文件的内容 /actuator/heapdump # 堆转储文件...Heapdump堆转储文件 Heapdump，即堆转储文件，是一个Java进程在某个时间点上的内存快照。...JVisualVM是一个监视，故障排除工具 也可以使用Eclipse MAT对其进行分析 参考：Java内存泄漏分析系列之六：JVM Heap Dump（堆转储文件）的生成和MAT的使用 ?...参考 Springboot之actuator配置不当的漏洞利用 Java内存泄漏分析系列之六：JVM Heap Dump（堆转储文件）的生成和MAT的使用 Springboot 获取被星号脱敏的密码的明文

    1.8K40

    logrotate日志转储（滚动）

    用来把旧的日志文件删除，并创建新的日志文件，称为日志转储或滚动。...选项，转储并压缩 errors address # 专储时的错误信息发送到指定的Email 地址 ifempty # 即使是空文件也转储，是缺省选项。...notifempty # 如果是空文件的话，不转储 mail address # 把转储的日志文件发送到指定的E-mail 地址 nomail # 转储时不发送日志文件.../endscript # 在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行 postrotate/endscript # 在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行...daily # 指定转储周期为每天 weekly # 指定转储周期为每周 monthly # 指定转储周期为每月 size

    1.7K10

    MySQL Shell转储和加载第3部分：加载转储

    作者：Alfredo Kojima 译：徐轶韬 这是有关MySQL Shell转储和加载的博客文章系列的第3部分 MySQL Shell转储和加载实用程序是MySQL Shell 8.0.21提供的新工具...但是，这种情况很少见，您经常会遇到一个线程转储1或2个巨大的表，而其他线程都已完成并处于空闲状态的情况。它还将转储到单个SQL文件，从而创建一个序列化点。...转储格式 与mysqldump，mysqlpump产生的转储不同，Shell转储将DDL，数据和元数据写入单独的文件。表也细分为大块，并写入多个类似CSV的文件中。...这可能会有一些缺点，因为转储不可以方便地复制的单个文件。但是，有几个优点： 加载转储不再是一个全有或全无的过程。...同样重要的是，通过加载这些转储还原服务器也要快得多。与加载等效的.sql转储文件相比，从Shell转储中还原大型数据库仅需花费一小部分时间。当需要紧急恢复时，这可以释放一些宝贵的时间！

    2.5K10

    LetMeowIn – 凭证转储程序分析

    从 LSASS 转储凭证并非新鲜事，多年来一直是攻击性和犯罪分子手法的一部分。...在内存中操作转储数据，从而使该工具能够在将转储数据写入磁盘之前先在内存中操作转储数据。...有了 LSASS 打开的句柄，LetMeowIn 就可以转储 LSASS 的内容，从而从转储文件中提取凭据。...启用对象访问审核以生成如下事件： 创建内存转储： 内存转储通常写入 C:\temp\debug.dmp。请注意此位置的文件创建情况，尽管该路径在代码中很容易更改。...检测内存转储： 监视预定义的转储文件位置并采用启发式或行为分析来识别内存转储创建尝试。 十六进制转换： 利用工具/脚本将十六进制 PID 转换为十进制以进行事件关联。

    1.5K10

    MySQL Shell转储和加载第4部分：转储实例和模式

    PawełAndruszkiewicz 译：徐轶韬 MySQL Shell 8.0.21带有两个实用程序，可用于对实例（util.dumpInstance()）或选定的模式（util.dumpSchemas()）执行逻辑转储...这是有关MySQL Shell Dump＆Load的博客文章系列的第4部分 并行化 转储过程使用多个线程来执行任务（可以使用threads选项指定线程数），从而允许并行执行耗时的操作。...每个线程都开启自己与目标服务器的连接，可以进行转储数据，转储DDL或将表数据拆分为大块的工作。 当consistent选项设置为true（默认值）时，转储将保持一致（转储的表使用InnoDB引擎）。...启动转储过程时，全局Shell会话将使用 FLUSH TABLES WITH READ LOCK 设置全局读取锁，接下来，所有线程都与服务器建立连接并使用以下命令开始事务： SET SESSION TRANSACTION...在这种情况下，添加更多线程将不会加快转储过程。为了克服此问题，可以将表中的数据划分为较小的块，每个块将通过一个线程转储到单独的文件中。

    1.6K30
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券