Forensic

Bonjour,
J’ai un soucis pour obtenir le bon profile pour analyser le dump de la mémoire vive... Quelqu’un pourrait m’indiquer ce qui ne va pas dans mes démarches :
– j’ai d’abord trouvé le bon OS et normalement la bonne version du kernel du dump
– j’ai ensuite cherché sur https://github.com/volatilityfoundation/profiles le profile qui correspondait à ce que je voulais. Malheureusement, cela n’a pas fonctionné...

– j’ai ensuite eu l’idée de créer mon propre profile : j’ai donc téléchargé sur internet le bon System.map (normalement) et j’ai réutilisé le module.dwarf de la bonne version trouvée sur https://github.com/volatilityfoundation/profiles. J’ai zipé tout ça et j’ai obtenu le profile. Malheureusement, j’ai toujours la même erreur...
– j’ai dans l’idée de télécharger une VM correspondant à la bonne version de l’OS du dump mémoire afin de récupérer avec apt install le System.map et le module.dwarf pour former mon profile

Quelqu’un pourrait m’aider à comprendre mon/mes erreur(s) ? J’ai été assez vague pour éviter de spoil...

Merci d’avance pour la réponse

Hello friend, there are other ways to reach your goal, try findaes and dmsetup ...