No siempre podrás acceder a /proc/kcore. Depende de la versión del kernel que uses.
En 2.4 + grsecurity (CONFIG_GRKERNSEC_HIDESYM y demás).
En el 2.6 se sugirió dejar de usar kcore porque generaba problemas en algunas arquitecturas a la hora de manejar módulos (por el tema de estar en una zona de memoria distinta a la del kernel).
Sin volcar la memoria
(Puntos:1)( http://barrapunto.com/ )
Sin volcar la memoria a disco, directamente se puede ver con:
strings /proc/kcore | grep stuvdewiA mi me sale por duplicado, incluso :)
Saludos.
-- La pereza es la madre de todos los pecados, y como madre hay que respetarla.
Re:Sin volcar la memoria
(Puntos:2)( http://www.fluzo.org/ )
En 2.4 + grsecurity (CONFIG_GRKERNSEC_HIDESYM y demás).
En el 2.6 se sugirió dejar de usar kcore porque generaba problemas en algunas arquitecturas a la hora de manejar módulos (por el tema de estar en una zona de memoria distinta a la del kernel).
--
atrapado por tu moda [fluzo.org]
Re:Sin volcar la memoria
(Puntos:1, Inspirado)Referente al pdf, lo he leido esta mañana y me parece muy bueno e interesante