项目地址 https://github.com/504ensicsLabs/LiME 工具介绍 一个可加载的内核模块(LKM),它允许从Linux和基于Linux的设备(如Android)中进行动态内存采集。这使得LiME独一无二,因为它是允许在Android设备上完全捕获内存的第一个工具。它还可以在采集过程中最大限度地减少用户和内核空间进程之间的交互,从而使其能够产生比其他Linux内存采集工具更为合理的内存捕获。 特点
工具用法 有关LiME使用和内部部件的详细文档可以在项目的“ LiME利用
|
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|