搜索

21.5. 使用 GDB 转储保护进程内存

download PDF

您可以将进程内存标记为不会转储。这可节省资源并确保进程内存包含敏感数据,以确保其他安全性。内核内核转储(kdump)和手动内核转储(gcore,GDB)都不会转储以这种方式标记的内存。

在某些情况下,无论这些保护是什么,都需要转储进程内存的所有内容。此流程演示了如何使用 GDB 调试器执行此操作。

先决条件

步骤

  1. 将 GDB 设置为忽略 /proc/PID/coredump_filter 文件中的设置:

    (gdb) set use-coredump-filter off
  2. 将 GDB 设置为忽略内存页面标记 VM_DONTDUMP

    (gdb) set dump-excluded-mappings on
  3. 转储内存:

    (gdb) gcore core-file

    使用您要转储内存的文件名替换 core-file

其它资源

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.