| 形式 | LiME 内核模块，insmod 时传参数 |
|---|---|
| 输出 | path=/mnt/usb/mem.lime format=lime |
| 前提 | 模块与当前内核版本匹配 |
| 哈希 | 采集后 sha256sum 记录体量与摘要 |
加载模块采集内存
加载模块采集内存
uname -r
insmod ./lime.ko "path=/mnt/usb/mem.lime format=lime"
ls -la /mnt/usb/mem.lime
sha256sum /mnt/usb/mem.lime采集瞬间占用内存并可能影响业务：选隔离窗口执行，输出务必写外部介质。