转储

使用开源工具进行 Linux 内存取证

利用 Volatility 找出应用程序、网络连接、内核模块、文件等方面的情况。

在 Linux 上创建并调试转储文件

了解如何处理转储文件将帮你找到应用中难以重现的 bug。

使用 Kdump 检查 Linux 内核崩溃

让我们先看一下 kdump 的基本使用方法，和 kdump/kexec 在内核中是如何实现。