Как читать tmpfs как блочное устройство в Linux?
Типичная машина с Linux монтирует a для хранения временных файлов:
$ df
Filesystem Size Used Avail Use% Mounted on
/dev/sda1 953M 702M 203M 78% /
tmpfs 1.5G 111M 1.5G 0% /tmp
...
Как я могу получить доступ к базовой памяти как блочному устройству на работающей машине, чтобы отобразить ее с помощьюdd
для восстановления файлов/криминалистики/обнаружения вторжений? В нем нет устройства/dev
который должным образом изолирует и отображает память, используемуюtmpfs
на блочное устройство.
Этот вопрос был задан здесь, но ни один из ответов не помог: https://www.linuxquestions.org/questions/linux-general-1/how-to-backup-ramfs-or-tmpfs-using-dd-4175422520/