Comment désassembler le noyau linux en cours d'exécution?

Question

Vous cherchez un moyen de désassembler le noyau en cours d'exécution. Puis-je le faire via/dev/kmem? Je cours Linux 2.6.32. Ou puis-je utiliser un module noyau pour parcourir le noyau. Je suis débutant à cela. S'il vous plaît aider. Tout ce que je veux faire est de vérifier l'image du noyau pour certains modules malveillants, en regardant si une instruction spécifique s'est produite ou non.

Answer 1

Essayez le Linux Kernel Debugger.

Mise à jour

Comme je l'ai dit, essayez le Linux Kernel Debugger. Regardez dans l'article lié, à mi-chemin de la page, où il est dit:

À instructions désassembler à partir de la schedule routine. Le nombre de lignes affichées dépend de la variable d'environnement IDCOUNT:

[0]kdb> id schedule