問題タブ [memory-dump]

基本的なネットワーク クラスとして AFNetworking を使用しています。ジェイルブレイクされた電話でメモリ ダンプを実行すると、ダンプ ファイル内のリクエスト URL やレスポンス (json オブジェクトなど) をプレーン テキストで簡単に確認できます。xcodeのリークツールで確認しましたが、それに基づくメモリリークはありません。アプリの URL または応答に機密データ (ユーザー名、電子メール アドレスなど) が含まれているため、接続が完了した直後にこれらの情報を削除したいと考えています。

アプリで NSURLCache を無効にしようとしました:

私も試しました：

また

しかし、これらの作品のどれも。誰もそれを行う方法を知っていますか?

install4j は、JVM dll をロードする Windows 実行可能ファイルを作成します。ヒープダンプを強制的に作成する方法はありますか? VisualVM およびその他のツールは、サポートされていない JVM として報告します。

実験は Linux、x86 32 ビット上で行われます。

したがって、私のアセンブリ プログラムで、定期的に (たとえば、100000 個の基本ブロックを実行した後は毎回)、.bss セクションの配列をメモリからディスクにダンプする必要があるとします。配列の開始アドレスとサイズは固定されています。配列は実行された基本ブロックのアドレスを記録し、サイズは現在 16M です。

memcpy.bss セクションからスタックにネイティブ コードを書き込んでから、ディスクに書き戻そうとしました。しかし、それは非常に面倒なようで、パフォーマンスとメモリ消費が心配です。たとえば、スタックに非常に大きなメモリを割り当てるたびに...

これが私の質問です。グローバルデータセクションからメモリを効率的にダンプするにはどうすればよいですか? 私は十分に明確ですか？

Volatility プラグインを作成して、マルウェアが使用する構成ファイルをメモリ ダンプから抽出しようとしています。ただし、ルート権限なしでこのプラグインを (「sudo」なしで) 実行すると、プラグインは行 yara.compile でクラッシュします。このプラグインを「sudo」で実行すると、yara.compile 行の後のコードが実行されません。yara.compile がこの問題を引き起こしている理由がわかりません。誰かがこれで私を助けてくれますか? 以下は私が書いたコードです：

そのため、このプラグインをルート権限で実行すると、「print 'after yara compile'」という行が実行されません。その理由は何ですか？ありがとうございました。

スナップショット レコーダー モードで FreeRTOS 用の Percepio trace lib を使用しようとしています。コンパイルしてディスカバリー ボードで実行した後、どうにかして RAM 全体をファイルにダンプする必要があります。ST-LINK ユーティリティを起動しましたが、RAM 全体をダンプする方法がわかりません。その問題についてヒントをくれる人はいますか？

次のようなプロセス統計に関する情報を取得するための WinDbg コマンドは何ですか

• ハンドル数、
• スレッド数、
• メモリ消費、
• CPU消費、
• 等

タイプのメモリ ダンプ ファイルから.mdmp?

コール スタックを表示できない特定のビルドの pdb を保存しているにもかかわらず、使用できないメモリ ダンプを取得しています。pdb ファイルが機能することをテストしましたが、実行可能ファイルが署名されると機能しなくなります。とにかくこれを解決する方法はありますか？

私の仕事は、メモリ ダンプを分析することです。PDF ファイルの場所を見つけたので、それを virustotal で分析したいと考えています。しかし、メモリダンプから「ダウンロード」する方法がわかりません。

私はすでにこのコマンドで試しました：

しかし、私の dumpfile-directory には、有効な pdf ではない .vacb ファイルだけがあります。

完全なメモリ ダンプ (ctrl + scrl + scrl メソッド) を強制して、システムのハング/フリーズの問題をデバッグしていますが、データの一部がわかりません。

!exqueue 6 を実行すると、6 つの Critical、8 つの Delayed、1 つの HyperCritical スレッドが表示されますが、それぞれに次の呼び出しのみを持つ同様のスタックが含まれています。

私の知る限り、これらはすべて作成されたものの、何の作業も行われていないスレッドですよね?

これは、ダンプ時にシステムで実際に起こっていることですか、それともこの方法で強制的にダンプした結果ですか?

これは、実行中のスレッドのみが、アイドル PID とブレークポイントの下で実際に intelppm である理由でもありますか?

ダンプの時点で作業キューまたは実行中のスレッドを実際に正確に把握しているようには見えません。データを誤って解釈しているのでしょうか、それともデータの取得方法が原因でしょうか?

どんな助けでも大歓迎です。