有一个基于 centos 的系统，磁盘使用 luks 加密，并且启动过程中的 initramfs 也加密了，这种情况怎么 dump 出解密后的 initramfs 或者文件系统
proxytoworld · 163 天前 · 777 次点击这是一个创建于 163 天前的主题，其中的信息可能已经有所发展或是发生改变。
首先尝试在 grub2 启动参数中加 init=/bin/sh ，但启动之后，光标在闪烁但没进去 shell 里面，也就没办法读取 lvmkey 。
而后尝试逆向 initramfs ，但发现加密了，现在不知道怎么 dump 出解密的 initramfs 。
3 条回复 • 2024-07-15 18:53:12 +08:00
 |
1
hadesy 163 天前
正常启动后，虚拟机 dump 内存，然后在文件中中找 master key
|
 |
2
proxytoworld OP @hadesy 有什么工具可以分析.vmem 文件吗
|
Select Language