有一个基于 centos 的系统，磁盘使用 luks 加密，并且启动过程中的 initramfs 也加密了，这种情况怎么 dump 出解密后的 initramfs 或者文件系统
proxytoworld · 2024-07-15 09:37:15 +08:00 · 1159 次点击这是一个创建于 473 天前的主题，其中的信息可能已经有所发展或是发生改变。
首先尝试在 grub2 启动参数中加 init=/bin/sh ，但启动之后，光标在闪烁但没进去 shell 里面，也就没办法读取 lvmkey 。
而后尝试逆向 initramfs ，但发现加密了，现在不知道怎么 dump 出解密的 initramfs 。
 |
1
hadesy 2024-07-15 10:55:02 +08:00
正常启动后，虚拟机 dump 内存，然后在文件中中找 master key
|
 |
2
proxytoworld OP @hadesy 有什么工具可以分析.vmem 文件吗
|
|
3
hadesy 2024-07-15 18:53:12 +08:00
|
Select Language