最近在弄系统备份，看了很多文章，学习了很多，今儿给大家介绍下dd命令，用于备份系统，和Ghost有的一拼，而且还简单，下面给大家详细介绍下：dd命令把指定的输入文件拷贝到指定的输出文件中，并且在拷贝的过程中可以进行格式转换。dd指令选项详解if=file——输入文件名，缺省为标准输入of=file——输出文件名，缺省为标准输出ibs=bytes——一次读入bytes个字节(即一个块大小为bytes
转载
2024-01-08 18:27:54
74阅读
关键词：内核对象、内存映像文件、数据共享Key Words: Kernel Object; Memory-Mapped Files; Data Sharing一．内核对象和地址空间为了更好地理解本文后面的内容，在介绍内存映像文件之前我们先简单回顾一下Windows中内核对象和地址空间的有关概念。在Windows中有各种内核对象，如事件、文件、进程、旗语、互斥体等。内核对象是由系统内核分配管理的一段
转载
2024-03-19 12:26:36
91阅读
一 堆溢出java.lang.OutOfMemoryError: ......java heap space.....原因：要么代码有问题，要么访问量太多并且每个访问的时间太长或者数据太多，导致数据释放不掉，因为垃圾回收器是要找到那些是垃圾才能回收，这里它不会认为这些东西是垃圾，自然不会去回收。在这个溢出之前，可能系统会提前先报错关键字为 java.lang.OutOfMemoryError:GC
首先下载这个工具：http://www.downloadcrew.com/article/23854-dumpit直接双击打开，输入y， 剩下的就是等待，这个对内存取证应该有用吧 ...
原创
2021-08-13 15:11:11
283阅读
1. 将脚本放致profiles\appservername\bin下 2. 查看一下soap host(在控制台port中能够看到) 3. 运行例如以下命令：./wsadmin.sh -host localhost(指出要截dump或core的机器) -port soapport -usernam
转载
2016-04-20 11:31:00
131阅读
2评论
一、关于Linux备份文件和应用的几个命令：tar和cp 在工作中，经常来备份文件和系统应用，常用到的主要是tar和cp命令，分别介绍如下： 一、tar命令，这个现在经常使用用来打包： tar包指的是档案文件：tar -cvf filename_20140805.tarfilename 打tar包的方法
tar -xvf filename_20140805.tar 解
转载
2024-09-17 11:52:50
13阅读
# Linux 导出 Java 堆内存
在 Java 应用程序的开发和运营中，内存管理是一个至关重要的话题。尤其是在运行大规模应用时，Java 堆内存的使用和调试变得尤为重要。本篇文章将探讨如何在 Linux 平台上导出 Java 的堆内存，帮助开发者理解内存的使用情况，进而优化应用性能。
## 什么是 Java 堆内存？
Java 堆内存是 JVM（Java Virtual Machine
今天是母亲节，我祝全天下的母亲们幸福安康！！！《Dump进程内存镜像并查找字符串工具》一文引发了众多“号”友(公众号)的留言，给予了很高的评价，我非常开心，感谢你们的热情支持！应广大号友的要求，我今天来介绍个“获取密码框中密码”的例子，这也是我开发这个工具软件的初衷原因；通过这个场景，希望你能举一反三，开拓出它的更多的用法。没看过此文(《Dump进程内存镜像并查找字符串工具》)的，请往前翻。一、设
转载
2024-08-21 10:12:47
250阅读
图；[0053] 图4为本发明的实施例中update_iter函数的调用关系图；[0054] 图5为本发明的实施例中update_iter在内存中的内容；[0055] 图6为本发明的实施例中进程结构关系图；[0056] 图7为本发明的实施例中模块结构关系图；[0057] 图8为本发明中64位小页模式下地址转换示意图；[0058] 图9为本发明中64位大页模式下地址转换示意图；[0059] 图10为
转载
2024-05-13 20:13:12
64阅读
在所有高端型号，大多数中端型号以及部分低端型号的交换机/路由器上，都可以配置一个或者多个镜像端口，它是流量分析的利器。然而，Linux上没有现成的技术可以实现镜像端口，当然，我指的不是Linux 3.x(x是几，忘了)以上的内核，这些内核已经支持了镜像，但不够好。起码2.6.35的内核是不能支持的，那么Linux实现的软交换机属于哪个档次呢？关键是，很多高
转载
2024-02-25 08:01:41
43阅读
前期回顾>>第1章：访问命令行第2章：从命令行管理文件第3章：编辑、查看和编辑文本文件第4章：管理用户和组第5章：控制对文件的访问第6章：监控与管理Linux进程第7章：控制服务和守护进程第8章：配置和保护SSH第9章：分析和储存日志第10章：管理网络 第11章：归档和传输文件一、tar命令创建备份和通过网络传输数据时，归档和压缩文件非常的有用。用来创建和使用备份存档的其中一
转载
2024-09-10 18:42:55
70阅读
摘要：本节主要介绍不同法系统之间的文件传输，包括文件的归档，压缩及传输。
不同系统之间的文件传输 序：生活中我们经常会在虚拟机下进行终端中命令的验证，必要时需将文件在真机与虚拟机之间进行传输，同时还要考虑到文件传输的速度。这就需要用到我们这节要介绍的内容：文件的归档压缩与传送。 一、系统中的文件传输 1.文件的上传与下载 scp file &nb
转载
2024-07-07 16:15:15
45阅读
## Linux Docker 导出镜像
在使用 Docker 进行应用程序的开发和部署过程中，我们经常会遇到需要导出镜像的情况。本文将介绍如何在 Linux 系统下使用 Docker 导出镜像，并提供相应的代码示例。
### 1. Docker 导出镜像
要导出 Docker 镜像，我们首先需要知道要导出的镜像的名称或 ID。可以通过以下命令查看所有已存在的镜像列表：
```shell
原创
2024-01-08 04:25:59
366阅读
注：我是把windows系统的数据导出，再导入到linux系统中，我重装的linux系统版本为rethat7.0，在创建用户时我用的是toad创建的用户。一、windows导出 1）启动cmd命令窗口2）执行导出命令exp file=d:\daochu.dmp full=y或者输入exp按照执行命令信息一步一步往下操作，例如导出的文件就位于C:\DOCUMENTS AND SETTINGS\AD
转载
2023-05-20 20:54:19
179阅读
目录VMware 安装好"Linux或Windows系统环境"， 如何完整该复制 "Linux或Windows系统环境"(迁移) 到另外一台干净的电脑?解决方案一(推荐):解决方案二（不推荐）: 解决方案一(推荐)具体操作示范：VMware 安装好"Linux或Windows系统环境"， 如何完整该复制 "Linux或Windows系统环境"(迁移) 到另外一台干
转载
2024-03-16 01:03:59
388阅读
取证工具volatilityVolatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态。特点： 开源：Python编写，易于和基于python的主机防御框架集成。 支持多平台：Windows，Mac，Linux全支持 易于扩展：通过插件来扩展Volatility的分析能力工具help把.raw转储文件从U 盘拷贝到桌
转载
2024-10-23 11:48:13
81阅读
题目：链接: https://pan.baidu.com/s/1IdhDQAv02nAz0H211BoVgA 提取码: axgp做题时看到下载下来的600m，懵逼中，看到是img镜像文件当然想到的是利用diskgenuis恢复文件找特别文件再进行解密。一直做不出，是我想的太简单了，昨天看了大佬写的wp，满怀敬佩的心复现一下 实验用到的工具：kali 渗透测试系统easy_du
转载
2024-09-01 22:52:19
182阅读
package com.qhyf.app.bl.service;
import java.awt.Color;
import java.io.File;
import java.io.FileOutputStream;
import java.io.IOException;
import java.io.InputStream;
import java.math.BigDecimal;
impo
转载
2023-08-22 21:43:45
29阅读
一、程序如何转化为进程程序转化为进程一般有两个步骤： 1、内核会将程序从磁盘读入内存，为程序分配内存空间 2、内核会为进程保存PID以及相应的状态信息（保存在task_struct中），将进程放在运行队列中等待执行。 程序转变为进程以后就可以被操作系统调度程序执行了。二、内存映象内存映象指的是内核如何在内存中存放可执行程序。 在程序转化为进程的过程中，操作系统可直接将可执行程序复制到内存中
转载
2024-03-15 20:42:37
102阅读
最近两天由于项目的需要，研究了一下Dump文件相关的知识，今天做一个小节（由于研究不久并且第一次写blog，希望网友们看到不要见笑）。Dump文件是进程的内存镜像。可以把程序的执行状态通过调试器保存到dump文件中。 Dump文件是用来给驱动程序编写人员调试驱动程序用的，这种文件必须用专用工具软件打开，比如使用WinDbg打开。当我们的程序发布出去之后，在客户机上是无法跟踪自己代码的bug的，所以
转载
2024-08-14 17:09:14
448阅读
