Rekall

内存分析框架
授权协议 GPL
开发语言 Python
所属分类 开发工具、 程序调试工具
软件类型 开源软件
地区 不详
投 递 者 李飞翼
操作系统 Windows
开源组织 Google
适用人群 未知
 软件概览

Rekall 是 Google 开发的内存分析框架,是完全开放的平台,使用 Python 开发,可以从 RAM 中提取样本,提取技术执行完全独立于系统,提供可视化的系统运行状态,为相关的开发人员提供更多相关的数据和材料。

Rekall 支持所有能运行 Python 的平台。

Rekall 支持以下 32 位和 64 位的内存镜像:

  • Microsoft Windows XP Service Pack 2 and 3

  • Microsoft Windows 7 Service Pack 0 and 1

  • Microsoft Windows 8 and 8.1

  • Linux Kernels 2.6.24 to 3.10.

  • OSX 10.6-10.9.x.

Rekall 同时为所有主流系统提供一个完整的内存分析演示示例。

此外,Rekall 提供一个完整的 GUI 来编写报告,驱动分析:

rekall webconsole --browser

 相关资料
  • /redis/script/redis-sampler.rb 127.0.0.1 6379 0 10000 /redis/script/redis-audit.rb 127.0.0.1 6379 0 10000

  • valgrind一个很好用的内存和CPU分析工具,srs由于使用了st(state-threads),st是基于c函数setjmp和longjmp,valgrind不支持这两个函数,所以srs没法用valgrind分析内存错误和泄漏。 gperf是google用作内存和CPU分析的工具,基于tcmalloc(也是google内存分配库,替换glibc的malloc和free)。好消息是gperf可

  • 主要内容:一、基本的数据结构,二、Buffer Pool,三、Change Buffer,四、ADaptive Hash Index,五、Log Buffer,六、总结一、基本的数据结构 在InnoDB中,数据的分配和存储也有自己的数据结构,在前面分析过MySql中的内存管理,但是内存管理是有一个不断抽象的过程。在InnoDB中还会有一层自己的内存管理。在InnoDB引擎中的内存结构主要有四大类: 1、Buffer Pool 在MySql中,数据都是存储在磁盘中的,也就是说,从理论上讲,每次做S

  • redis-cli MONITOR | head -n 5000 | ./redis-faina.py

  • Ceph 监视器、 OSD 、和元数据服务器可利用 tcmalloc 生成堆栈剖析,此功能依赖 google-perftools : sudo apt-get install google-perftools 剖析器会把输出保存到 log file 目录(如 /var/log/ceph ),详情见日志记录和调试。剖析器日志可用 Google 性能工具来查看,执行如下命令: google-pprof

  • 问题内容: 我知道Valgrind,但它只是检测内存管理问题。我要搜索的是一个概述的工具,程序的哪些部分确实消耗了多少内存。带有树形图的图形表示(就像KCachegrind对Callgrind所做的那样)会很酷。 我在Linux机器上工作,所以Windows工具对我没有太大帮助。 问题答案: 使用massif,这是Valgrind工具的一部分。massif- visualizer 可以帮助您绘制数