最近在弄系统备份，看了很多文章，学习了很多，今儿给大家介绍下dd命令，用于备份系统，和Ghost有的一拼，而且还简单，下面给大家详细介绍下：dd命令把指定的输入文件拷贝到指定的输出文件中，并且在拷贝的过程中可以进行格式转换。dd指令选项详解if=file——输入文件名，缺省为标准输入of=file——输出文件名，缺省为标准输出ibs=bytes——一次读入bytes个字节(即一个块大小为bytes
转载
2024-01-08 18:27:54
74阅读
关键词：内核对象、内存映像文件、数据共享Key Words: Kernel Object; Memory-Mapped Files; Data Sharing一．内核对象和地址空间为了更好地理解本文后面的内容，在介绍内存映像文件之前我们先简单回顾一下Windows中内核对象和地址空间的有关概念。在Windows中有各种内核对象，如事件、文件、进程、旗语、互斥体等。内核对象是由系统内核分配管理的一段
转载
2024-03-19 12:26:36
91阅读
一 堆溢出java.lang.OutOfMemoryError: ......java heap space.....原因：要么代码有问题，要么访问量太多并且每个访问的时间太长或者数据太多，导致数据释放不掉，因为垃圾回收器是要找到那些是垃圾才能回收，这里它不会认为这些东西是垃圾，自然不会去回收。在这个溢出之前，可能系统会提前先报错关键字为 java.lang.OutOfMemoryError:GC
首先下载这个工具：http://www.downloadcrew.com/article/23854-dumpit直接双击打开，输入y， 剩下的就是等待，这个对内存取证应该有用吧 ...
原创
2021-08-13 15:11:11
283阅读
1. 将脚本放致profiles\appservername\bin下 2. 查看一下soap host(在控制台port中能够看到) 3. 运行例如以下命令：./wsadmin.sh -host localhost(指出要截dump或core的机器) -port soapport -usernam
转载
2016-04-20 11:31:00
131阅读
2评论
今天是母亲节，我祝全天下的母亲们幸福安康！！！《Dump进程内存镜像并查找字符串工具》一文引发了众多“号”友(公众号)的留言，给予了很高的评价，我非常开心，感谢你们的热情支持！应广大号友的要求，我今天来介绍个“获取密码框中密码”的例子，这也是我开发这个工具软件的初衷原因；通过这个场景，希望你能举一反三，开拓出它的更多的用法。没看过此文(《Dump进程内存镜像并查找字符串工具》)的，请往前翻。一、设
转载
2024-08-21 10:12:47
250阅读
图；[0053] 图4为本发明的实施例中update_iter函数的调用关系图；[0054] 图5为本发明的实施例中update_iter在内存中的内容；[0055] 图6为本发明的实施例中进程结构关系图；[0056] 图7为本发明的实施例中模块结构关系图；[0057] 图8为本发明中64位小页模式下地址转换示意图；[0058] 图9为本发明中64位大页模式下地址转换示意图；[0059] 图10为
转载
2024-05-13 20:13:12
66阅读
在所有高端型号，大多数中端型号以及部分低端型号的交换机/路由器上，都可以配置一个或者多个镜像端口，它是流量分析的利器。然而，Linux上没有现成的技术可以实现镜像端口，当然，我指的不是Linux 3.x(x是几，忘了)以上的内核，这些内核已经支持了镜像，但不够好。起码2.6.35的内核是不能支持的，那么Linux实现的软交换机属于哪个档次呢？关键是，很多高
转载
2024-02-25 08:01:41
43阅读
前期回顾>>第1章：访问命令行第2章：从命令行管理文件第3章：编辑、查看和编辑文本文件第4章：管理用户和组第5章：控制对文件的访问第6章：监控与管理Linux进程第7章：控制服务和守护进程第8章：配置和保护SSH第9章：分析和储存日志第10章：管理网络 第11章：归档和传输文件一、tar命令创建备份和通过网络传输数据时，归档和压缩文件非常的有用。用来创建和使用备份存档的其中一
转载
2024-09-10 18:42:55
70阅读
## Linux Docker 导出镜像
在使用 Docker 进行应用程序的开发和部署过程中，我们经常会遇到需要导出镜像的情况。本文将介绍如何在 Linux 系统下使用 Docker 导出镜像，并提供相应的代码示例。
### 1. Docker 导出镜像
要导出 Docker 镜像，我们首先需要知道要导出的镜像的名称或 ID。可以通过以下命令查看所有已存在的镜像列表：
```shell
原创
2024-01-08 04:25:59
366阅读
注：我是把windows系统的数据导出，再导入到linux系统中，我重装的linux系统版本为rethat7.0，在创建用户时我用的是toad创建的用户。一、windows导出 1）启动cmd命令窗口2）执行导出命令exp file=d:\daochu.dmp full=y或者输入exp按照执行命令信息一步一步往下操作，例如导出的文件就位于C:\DOCUMENTS AND SETTINGS\AD
转载
2023-05-20 20:54:19
179阅读
目录VMware 安装好"Linux或Windows系统环境"， 如何完整该复制 "Linux或Windows系统环境"(迁移) 到另外一台干净的电脑?解决方案一(推荐):解决方案二（不推荐）: 解决方案一(推荐)具体操作示范：VMware 安装好"Linux或Windows系统环境"， 如何完整该复制 "Linux或Windows系统环境"(迁移) 到另外一台干
转载
2024-03-16 01:03:59
388阅读
取证工具volatilityVolatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态。特点： 开源：Python编写，易于和基于python的主机防御框架集成。 支持多平台：Windows，Mac，Linux全支持 易于扩展：通过插件来扩展Volatility的分析能力工具help把.raw转储文件从U 盘拷贝到桌
转载
2024-10-23 11:48:13
81阅读
题目：链接: https://pan.baidu.com/s/1IdhDQAv02nAz0H211BoVgA 提取码: axgp做题时看到下载下来的600m，懵逼中，看到是img镜像文件当然想到的是利用diskgenuis恢复文件找特别文件再进行解密。一直做不出，是我想的太简单了，昨天看了大佬写的wp，满怀敬佩的心复现一下 实验用到的工具：kali 渗透测试系统easy_du
转载
2024-09-01 22:52:19
182阅读
一、程序如何转化为进程程序转化为进程一般有两个步骤： 1、内核会将程序从磁盘读入内存，为程序分配内存空间 2、内核会为进程保存PID以及相应的状态信息（保存在task_struct中），将进程放在运行队列中等待执行。 程序转变为进程以后就可以被操作系统调度程序执行了。二、内存映象内存映象指的是内核如何在内存中存放可执行程序。 在程序转化为进程的过程中，操作系统可直接将可执行程序复制到内存中
转载
2024-03-15 20:42:37
102阅读
最近两天由于项目的需要，研究了一下Dump文件相关的知识，今天做一个小节（由于研究不久并且第一次写blog，希望网友们看到不要见笑）。Dump文件是进程的内存镜像。可以把程序的执行状态通过调试器保存到dump文件中。 Dump文件是用来给驱动程序编写人员调试驱动程序用的，这种文件必须用专用工具软件打开，比如使用WinDbg打开。当我们的程序发布出去之后，在客户机上是无法跟踪自己代码的bug的，所以
转载
2024-08-14 17:09:14
448阅读
## Linux Docker 导出镜像脚本
### 1. 简介
Docker 是一个开源的应用容器引擎，可以将应用程序及其依赖项打包到一个可移植的容器中，然后发布到任何运行 Docker 的系统中。它能够快速、可靠地构建、测试和部署应用程序。在使用 Docker 进行开发和部署时，经常需要将镜像导出并在其他环境中导入使用。本文将介绍如何使用 Linux 系统中的 Docker 命令导出和导入
原创
2023-09-25 00:41:47
79阅读
# 如何导出全部Docker镜像
作为一名经验丰富的开发者，你可以向刚入行的小白介绍如何导出全部Docker镜像。这篇文章将会指导他们完成整个流程。首先，我们来看一下导出全部Docker镜像的步骤。
| 步骤 | 操作 |
| --- | --- |
| 步骤 1 | 显示所有Docker镜像 |
| 步骤 2 | 保存所有Docker镜像到tar文件 |
| 步骤 3 | 复制tar文件到目
原创
2023-07-17 11:38:53
554阅读
Linux中的内存映射详解1 内存映射的定义 一个线性区可以和磁盘文件系统的普通文件的某一部分或者块设备文件相关联。这就意味着内核把对于线性区中某一个字节的访问转换为对文件中相应字节的操作，这种技术称为内存映射。 实现这样的内存映射后，进程就可以采用指针操作这一段内存，而系统会负责把脏页面刷写回磁盘，即完成了对文件的操作而不必再调用read,write等系统调用函数，可以提高效率。相反，内核
转载
2024-09-11 12:21:36
136阅读
/proc/kcore文件提供了整个机器的内存映像，和vmcore不同的是，它提供了一个运行时的内存映像，为此和vmcore一样，内核提供了一个类似的但是稍显简单的kcore_list结构体，我们比较一下它们： struct kcore_list {
struct kcore_list *next;
unsigned long addr;
