Linux内存分析--.aff4文件初次接触

文中以下载好的.aff4文件为例。

首先，解压下载好的.aff4文件：

unzip -l images/Windows_Server-2003-R2_SP2-English-32Bit-Base-2015.02.11.aff4

得到如下图所示的文件内容：

其中，aff4://4928ef44-6579-496c-a53e-2ad34d98b7ed为.aaf4文件全局唯一名称表示，它通常称作AFF4 URN，是表示.aff4文件的唯一标识。

然后，查看解压后文件中的元数据内容：

unzip -p images/Windows_Server-2003-R2_SP2-English-32Bit-Base-2015.02.11.aff4 information.turtle

得到元数据表示如下：

“information.turtle”是.aff4卷的一个存档成员，保存着相关的元数据。此外，在结果中出现的“PhysicialMemory”是机器物理内存的内存流，“c:/pagefile.sys”是与机器页面文件相对应的流。PhysicialMemorystream是稀疏的，因此是aff4:map类型。Data由PhysicalMemory/data支持。Rekall可以自动使用image和所有的componets，pagefiles也可以在没有用户干预的情况下自动使用。

Linux内存分析--.aff4文件初次接触相关推荐

Linux 内存映射之文件映射
Linux 内存映射之文件映射文章目录 Linux 内存映射之文件映射文件映射匿名映射文件的私有映射与共享映射创建映射 mmap() 文件映射的边界情况正常文件范围的内存映射超出文件范围 ...
Linux内核: 分析coredump文件
Linux内核:分析coredump文件 - 内核代码崩溃分类: Linux内核编程 2013-10-23 17:21 619人阅读 ...
linux下分析cel文件,详细解析Linux scp命令的应用
采用scp命令在Linux系统之间copy文件不同的Linux之间copy文件常用有3种方法,第一种就是ftp,也就是其中一台Linux安装ftp Server,这样可以另外一台使用ftp的clie ...
linux 内存中建立文件,linux函数深入探索——open函数打开文件是否将文件内容加载到内存空间...
转自:https://blog.csdn.net/qq_17019203/article/details/85051627 问题:open(2)函数打开文件是否将文件内容加载到内存空间首先,文件打开 ...
linux内存非线性映射到文件,Linux 4.x 内核空间 FIXUP 固定映射和临时映射虚拟内存...
Architecture: i386 32bit Machine Ubuntu 16.04 Linux version: 4.15.0-39-generic 目录 FIXUP 虚拟内存区在 IA32 ...
linux下分析cel文件,CEL格式文件如何打开CEL文件 CEL是什么格式的文件用什么打开 - The X 在线工具...
.CEL 文件是由Affymetrix DNA微阵列图像分析软件创建的数据文件.它包含从Affymetrix基因芯片上的"探针"提取的数据,可以存储数千个数据点,这可能会使它的文件 ...
jprofiler监控linux内存分析,Jprofiler监控JVM性能
设置本地Jprofiler 1).新建一个session:Session -> Integration Wizard -> New Server integration. 2).选择部署服 ...
linux内存分析命令,Linux進程內存分析pmap命令
轉自: http://blog.csdn.net/u013982161/article/details/52654256 名稱: pmap - report memory map of a proce ...
linux下分析cel文件,CEL 文件扩展名：它是什么以及如何打开它？
解决难以打开 CEL 文件的问题打开 CEL 文件的问题 The MathWorks MATLAB 消失双击你的 CEL 文件会提示消息 "%%os%% 无法打开 CEL 文件" ...
linux内存分析工具pmap

Linux内存分析--.aff4文件初次接触

Linux内存分析--.aff4文件初次接触相关推荐

最新文章

热门文章