Script recuperação dados em Memória RAM

FernandoSurian
(usa Ubuntu)

Enviado em 22/03/2011 - 17:14h

Olá pessoal, sou novo por aqui e gostaria de fazer uma pergunta. Gostaria de saber se já existe algum script em python que faz a recuperação de dados específicos em memória RAM? Arquivo do tipo txt por exemplo. Grato.

fabricio.er
(usa Debian)

Enviado em 22/03/2011 - 21:29h

acredito que seja difícil recuperar(se não impossível) algo que já saiu da memoria ram e com o python é ainda mais difícil pq ele é uma linguagem de alto nível e não trabalha com a maquina

FernandoSurian
(usa Ubuntu)

Enviado em 23/03/2011 - 15:54h

A situação é a seguite, eu tenho um dump gerado a partir da memoria RAM e dentro desse dump há várias informações e eu gostaria de filtrar essas informações através de um script em Python, que faria a comparação dos cabeçalhos dos arquivos, e aquele que for igual a um cabeçalho do arquivo .txt ele separa.

staltux
(usa Slackware)

Enviado em 25/03/2011 - 10:38h

Fernando... ainda sim isso é problematico, trabalhar com cabeçalho de arquivos é muito mais facil em C
não seria o caso de você criar um modulo em C que faça isso, e dar um import dele no script?

[edit]
txt não tem cabeçalho...deixando as coisas mais complicadas ainda...

FernandoSurian
(usa Ubuntu)

Enviado em 25/03/2011 - 20:35h

staltux... é uma boa solução, mas como há uma ferramenta voltada para recuperação de memória Volatile Systems ela é toda desenvolvida em Python, caso vc possa dar uma olhada nela, o que eu gostaria de desenvolver é um plug-in que faça parte dela.
obs. o txt usei apenas como um exemplo, mas o objetivo é que faça uma busca mais completa de arquivos especificos, com outros tipos de arquivos, bmp, jpeg, png, jpg, entre outros.

FernandoSurian
(usa Ubuntu)

Enviado em 28/03/2011 - 19:05h

Alguém conhece essa ferramenta Volatile Systems? Ela é toda desenvolvida em Python?