android - 使用 Lime 和易失性的 Android 内存取证

Question

我想获取可以用波动性分析的android内存图像。

我已经完成了以下步骤；

1. 使用 oreo 8.1 x86 (google apis) 设置 avd
2. 生根avd
3. 用下面提到的内核编译金鱼内核。git clone https://android.googlesource.com/platform/prebuilts/gcc/linux-x86/host/x86_64-linux-glibc2.11-4.8
4. 将金鱼加载到 avd
5. 使用上述编译器编译 Lime 并运行 insmod
6. 获得图像并赋予波动性，但报告错误。

结果图像似乎是 64 位的。vol 可以读取 32 位图像。请指导我如何生成 32 位内存映像

标签： androidmemorylime