/ dev / mem,/ dev / kmem和/ proc / kcore有什么区别?
收藏

/dev/mem/dev/kmem/proc/kcore之间有什么区别?
我可以用objdumpgdb这样的工具分解它的内容吗?


最佳答案:

/dev/kmem允许访问内核的虚拟内存空间,/dev/mem允许访问物理内存。
/proc/kcore是内核虚拟内存空间的elfcore格式的伪文件。您应该能够使用标准的elf实用程序来检查它,比如objdumpgdb-尽管您最好制作一个常规的文件副本并处理它。

    公众号
    关注公众号订阅更多技术干货!