Dotaz: dd a ctnei retezce z pameti

[Alex Stoyanovicz]

Zdravim, na wiki strance o dd (http://en.wikipedia.org/wiki/Dd_%28Unix%29) jsem nasel zajimavy priklad na hledani retezce v pameti. Spoustim ho jako root, ale presto dostanu permission denied:

$ sudo  dd if=/dev/mem | hexdump -C | grep 'some-string-of-words-in-the-file-you-forgot-to-save-before-you-hit-the-close-button'
dd: reading `/dev/mem': Operation not permitted
2056+0 records in
2056+0 records out
1052672 bytes (1.1 MB) copied, 1.18229 s, 890 kB/s

Nevite proc?

Odpovědi

[NN]

No muze taky skusit vykopirovat pamet do souboru:

dd if=/dev/mem of=/home/foo/mem.bin bs=1024

skus to pod rootem,

NN

[Alex Stoyanovicz]

$ sudo dd if=/dev/mem of=~/mem.bin bs=1024
dd: reading `/dev/mem': Operation not permitted
1028+0 records in
1028+0 records out
1052672 bytes (1.1 MB) copied, 0.168649 s, 6.2 MB/s

[Alex Stoyanovicz]

Navic kdyz dam jen

sudo dd if=/dev/mem | hexdump -C

Tak to vypise hromadu textu (celkem 1.1 MB) - to ale asi nebude cela pamet, ze? (Mam 4GB)

[rastos]

Aj keby to nezlyhalo, tak to kopírovanie použije časť pamäte na disk cache. Práve tú čo sa uvoľnila ukončenou aplikáciou. Nemyslím, že dosiahneš to čo chceš.

[x22]

Asi je jadro skompilovane so zapnutym:

CONFIG_STRICT_DEVMEM: Filter access to /dev/mem

[Alex Stoyanovicz]

Jak to poznam, jestli je zkompilovane s timto parametrem?

[dustin]

V /boot bys mohl mít config aktuálního jádra.

[Semo]

Alebo v /proc/config.gz

[Alex Stoyanovicz]

Ok, tak ta volba je opravdu nastavena na 'y', je nejaky zpusob jak ji zmenit krome rekompilace jadra?