从RAM转储获取python脚本

Question

如果python脚本在Linux中执行，它将进入RAM并从那里执行。一旦它执行并完成任务。在

python脚本代码是立即从RAM中删除还是保留到计算机需要RAM空间来完成其他任务？在

如果有人运行一个恶意的python脚本，并且假设任何其他任务都不需要RAM空间，那么使用RAM dump我想得到这个python脚本。在

这是研究工作的一部分，我只想回答上面提到的问题。在

Answer 1

我不知道我是否正确，但RAM内存包含可执行映像的数据，其中包括操作码和其他可用的映像段数据。脚本不能自执行。它需要一些解释器来执行命令行.exe对于.bat脚本，php.exe文件对于php，perl.exe文件这些应用程序（a）要么生成脚本的编译指令然后执行它，要么（b）生成操作码然后运行它。在

但是，您的问题是关于恶意脚本。您可以使用监控应用程序来检测解释器运行的内容。这种类型的应用程序还会在任何脚本需要执行时通知您。在