В чем разница между / dev / mem, / dev / kmem и / proc / kcore?

Question

В чем разница между /dev/mem, /dev/kmem и /proc/kcore?

Можно ли разобрать его содержимое с помощью таких инструментов, как objdump и gdb?

Answer 1

/dev/kmem предоставляет доступ к пространству виртуальной памяти ядра, а /dev/mem дает доступ к физической памяти.

/proc/kcore - псевдофайл в формате ELF core пространства виртуальной памяти ядра. Вы должны быть в состоянии проверить его с помощью стандартных утилит ELF, таких как objdump и gdb - хотя вам, вероятно, будет лучше сделать обычную копию файла и работать над этим.