Centos6.6系统做profile的示例分析-创新互联

这篇文章给大家分享的是有关Centos6.6系统做profile的示例分析的内容。小编觉得挺实用的，因此分享给大家做个参考，一起跟随小编过来看看吧。

这段时间在做和内存分析有关的工作用到了volatiltiy，由于我是在Centos上做的所以需要作出来CentOs的profile，查遍volatility的官网和其他论坛都没有直接解决。最后还是通过各种方法试到了方法。

1. 首要是安装dwarfdump工具。一般CentOs的源中没有这个所以需要自己下载。

首先安装：

yum install elfutils-devel

然后获取dwarfdump的源文件：

wget'http://www.prevanders.net/libdwarf-20140413.tar.gz'

解压后进入文件夹

./configure
Make

然后进入dwarfdump文件夹下

Make install

自此dwarfdump就安装好了

2.CentOs中可能没有安装g++

安装g++的方法是：

yum install gcc-c++

3.在volatility的文件夹下找到tools文件夹下的linux文件夹，

在volatiltiy/volatility/tools/linux/目录下：

Make

会生成一个dwarfdump格式的文件moudle.dwarfdump

4.将boot文件夹下的systemmap和第三步生成的moudle.dwarf打包生成profile

zip CentOs6.6.zip module.dwarfdump /boot/Systemmap-….

Systemmap会因为内核不同而不同

感谢各位的阅读！关于“Centos6.6系统做profile的示例分析”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，让大家可以学到更多知识，如果觉得文章不错，可以把它分享出去让更多的人看到吧！