Volatility 2制作系统Profile时报missing MODULE_LICENSE()错误如何解决

你遇到的missing MODULE_LICENSE()是内核模块编译的常规警告，不是致命错误，你贴出的编译日志全程没有报错，核心产物已经正常生成，不需要切换系统或找第三方现成Profile，按以下步骤操作即可：

步骤1：确认核心产物存在 #

编译流程已经正常生成了必备的module.dwarf文件，进入 /root/volatility-master/tools/linux 目录检查该文件是否存在，同时确认 /boot 目录下存在对应内核版本的System.map文件，你的环境下路径为 /boot/System.map-4.15.0-162-generic。

步骤2：打包生成可用Profile #

直接将两个文件打包为zip压缩包即可作为Volatility 2的系统Profile使用，执行命令：

zip Ubuntu_18.04_4.15.0-162-generic_profile.zip module.dwarf /boot/System.map-4.15.0-162-generic

将生成的zip包放入Volatility 2源码目录的 plugins/overlays/linux 路径下，启动Volatility时即可识别到该Profile。

可选：消除编译警告 #

如果需要去掉警告提示，找到 /root/volatility-master/tools/linux/module.c 文件，在文件末尾添加一行代码：

MODULE_LICENSE("GPL");

重新执行编译命令即可不再出现该警告。

常见识别失败排查 #

如果放入Profile后Volatility无法识别，排查两个点：

• 编译Profile所用的gcc版本必须和目标内核编译时使用的gcc版本完全一致
• 打包zip时不要嵌套目录，需确保module.dwarf和System.map直接放在压缩包根目录，不要放在子文件夹内

内容的提问来源于stack exchange，提问作者volfy_eye