转储

利用 Volatility 找出应用程序、网络连接、内核模块、文件等方面的情况。

了解如何处理转储文件将帮你找到应用中难以重现的 bug。

让我们先看一下 kdump 的基本使用方法，和 kdump/kexec 在内核中是如何实现。