在哪里可以找到內存中的Linux內核文本和LKM？

Question

最近，我想寫點東西來驗證（Linux）內核的完整性。

對於Linux內核，運行時代碼由兩個來源確定：

1. 解壓縮的內核映像
2. 一組可加載的內核模塊（LKM）

我很好奇我在哪里可以找到內核映像和內核內存中的可加載內核LKM？借助這些信息，我可以將內核映像和LKM與存儲在受信任存儲區中的映像和LKM進行比較。

Answer 1

Linux具有虛擬內存系統。 在應用程序的內存空間中找不到Linux內核或LKM。 您甚至無法在內存空間中找到其他應用程序。