use*_*879 3 linux memory-management linux-kernel
有什么区别/dev/mem,/dev/kmem和/proc/kcore？
我可以使用objdump和等工具拆解其内容gdb吗？
/dev/kmem允许访问内核的虚拟内存空间,并/dev/mem提供对物理内存的访问.
/proc/kcore是core内核虚拟内存空间的ELF 格式的伪文件.您应该能够使用标准ELF实用程序检查它,例如objdump和gdb- 尽管您可能最好制作它的常规文件副本并对其进行处理.