android - 无法建立波动率概况

Question

我最近从我的三星 Galaxy Nexus 手机中转储了 RAM，我想使用 Volatility 来分析它。但是，我在建立个人资料时遇到问题。

据我了解，必须将 module.dwarf 文件和内存映射文件压缩在一起，并将其放置在适当的文件夹中。因此，从 Galaxy Nexus 中提取/proc/kallsyms 文件后，我将其与 module.dwarf 文件一起压缩到名为 samsung.zip 的 zip 文件夹中，并将其放置在/root/majorProject/volatility/volatility/plugins/overlays/linux 中。

但是，当我运行命令时:

#python vol.py -- info | grep Profile

我没有看到我的三星 Galaxy Nexus 配置文件正在建立。我看到的只是 Windows Vista/XP 等的默认配置文件...我通过输入命令验证了这一点:

#python vol.py -- info | grep Linux
Volatile Systems Volatility Framework 2.3_beta
linux_yarascan - A shell in the Linux memory image

该领域的任何想法/帮助将不胜感激，谢谢

Answer 1

尝试以 Omap-3.0.31.zip 格式命名 zip 文件。在我的例子中，Omap 是分支名称，-3.0.31 是内核的版本号(可以通过放入 adb shell 并输入 cat/proc/version 来找到)。它对我有用，在我看来，配置文件必须来自 zip 文件的名称。希望对人有帮助，祝你好运。