linux环境下执行DD命令把内存中的内容读到磁盘上？

Mao_RI

在linux环境下，执行dd命令如下，想把内存中的内容保存到硬盘上的某个文件中。但是提示“读取 /dev/mem 出错 ，不允许操作”
root@xxxx# dd if=/dev/mem of=mem.bin
dd:读取"/dev/mem" 时出错: 不允许的操作
记录了2048+0 的读入
记录了2048+0 的写出
1048576字节(1.0 MB)已复制，0.0455716 秒，23.0 MB/秒

操作系统版本是：
Distributor ID:        Ubuntu
Description:        Ubuntu 14.04.1 LTS
Release:        14.04
Codename:        trusty

网上说：“新内核已经限制/dev/mem中1M以上的内存访问”；我想问下，想把内存里的内容全部读到磁盘上的某个文件中，还能用
dd命令嘛（在当前的Ubuntu版本下）？具体需要如何做？谢谢。。
更多 0

lifayi2008

coredump
楼主怎么有这么高大上的需求

Mao_RI

lifayi2008 发表于 2015-07-12 20:00
coredump
楼主怎么有这么高大上的需求

想看看系统运行时内存里内容。网上查了查，coredump应该指的是：“操作系统会把程序挂掉时的 内存内容写入一个叫做core的文件里。”
我想要的效果是，执行命令，能把任意时刻的内存写到硬盘文件里。不单单只要系统挂掉的时候的内存里的内容，正常运行时的内存也需要。
网上，有介绍dd命令，能把内存里的内容读到磁盘上。但我试了，出现帖子开头描述的问题。如果有懂得，非常感谢，解惑呀。。。。

lifayi2008

就算你的方法可以读出内存的数据，除了读到1和0之外，还能有其他什么内容

最简单的看虚拟内存布局的方法就是cat /proc/PID/maps

其他的什么hexdump  readelf  gdb这些东西楼主慢慢研究吧

建议楼主先看看csapp和sicp这两本书  看完之后我估计你就不会这么急吼吼的要分析内存了回复 3# Mao_RI


   

wenhq

。。。。。。。。。。