obnova smazaneho (stale otevreneho) souboru
Juraj Lutter
freebsd-users-l at wilbury.sk
Thu Apr 15 09:51:33 CEST 2010
Jozef Babjak wrote:
> ^-- Tak mi napadlo: Ako by sa zmenili odpovede v tomto threade, keby
> bola polozena otazka, ako riesit povodny problem, t.j. ako urobit
> takmer-post-mortem analyzu utoku. Chcem tym naznacit, ze zatial co sa
> sustredime na tazke ziskanie nejakeho suboru, mozno existuje lahsia
> cesta, ako utociaci proces analyzovat, obzvlast ak este bezi. Mozeme
> sa napr. pozriet na jeho obraz v pamati?
>
Pisal som to niekde inde, cez gdb sa attachnut k procesu, zduplikovat
dotycny file descriptor, vydumpovat jeho obsah a novy fd zavriet.
Dokonca som pastol aj perl skript, ktory to urobi, s troskou "prihnutia."
--
Juraj Lutter | /\ ASCII Ribbon Campaign
otis (at) wilbury (dot) sk | \/ - NO HTML/RTF in e-mail
http://www.wilbury.sk/ | /\ - NO Word docs in e-mail
JID: otis (at) jabber (dot) vx (dot) sk
!07/11 PDP a ni deppart m'I !pleH
More information about the Users-l
mailing list