论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-03-08 13:33 |只看该作者 |倒序浏览

本帖最后由 wayling 于 2010-03-08 13:55 编辑

kernel跑在qemu中
用memsave存起的memory的內容跟用
monitor mode 中 xp /100x 0x0 看到的容完全不同

是linux kernel有保护？？
有大蝦知道嘛？？

文库|博客

emmoblin

大富大贵

论坛徽章:: 0

2楼 [报告]

发表于 2010-03-08 20:30 |只看该作者

你用的是qemu的命令查看的吗？

linux是有内存管理的，你要确定看的是同一个物理地址

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

wayling

稍有积蓄

论坛徽章:: 0

3楼 [报告]

发表于 2010-03-08 22:36 |只看该作者

我用两个方法看
1.qemu monitor mode的xp /10x 0x0
这是直接看物理内存 0x0吧?
2.qemu monitor mode的memsave 0x0 10 test
把物理内存0x0的地方dump出来

我这两个方法得到的内容不同,不知位何
难不成我理解错了???
qemu monitor mode应该都是可以直接看物理内存吧?
因为它不是跟kernel没关吗??

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 程序设计 › 内核源码 › qemu 跑 kernel memsave

qemu 跑 kernel memsave [复制链接]