Hello,<br><br>I was just running Volatility on a couple of Linux boxes and received quite different results.&nbsp; I have tested this on two other boxes to verify the results and it seems to be a dual core issue.<br><br>Here is the expected output on a single core system:
<br><br>$ cat /proc/version <br>Linux version 2.6.22.9-91.fc7<br><br>$ python -V<br>
Python 2.5<br><br>$ Volatility-1.1.1/volatility pslist -f image.vmem <br>Name&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Pid&nbsp;&nbsp;&nbsp; PPid&nbsp;&nbsp; Thds&nbsp;&nbsp; Hnds&nbsp;&nbsp; Time&nbsp; <br>System&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 44&nbsp;&nbsp;&nbsp;&nbsp; 182&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; <br>smss.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 336&nbsp;&nbsp;&nbsp; 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 21&nbsp;&nbsp;&nbsp;&nbsp; Mon Oct 29 19:23:16 2007&nbsp; 
<br>csrss.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 392&nbsp;&nbsp;&nbsp; 336&nbsp;&nbsp;&nbsp; 9&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 287&nbsp;&nbsp;&nbsp; Mon Oct 29 19:23:18 2007&nbsp; <br>winlogon.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 416&nbsp;&nbsp;&nbsp; 336&nbsp;&nbsp;&nbsp; 24&nbsp;&nbsp;&nbsp;&nbsp; 453&nbsp;&nbsp;&nbsp; Mon Oct 29 19:23:19 2007&nbsp; <br>services.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 460&nbsp;&nbsp;&nbsp; 416&nbsp;&nbsp;&nbsp; 19&nbsp;&nbsp;&nbsp;&nbsp; 371&nbsp;&nbsp;&nbsp; Mon Oct 29 19:23:20 2007&nbsp; 
<br>lsass.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 472&nbsp;&nbsp;&nbsp; 416&nbsp;&nbsp;&nbsp; 26&nbsp;&nbsp;&nbsp;&nbsp; 319&nbsp;&nbsp;&nbsp; Mon Oct 29 19:23:20 2007&nbsp; <br>svchost.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 640&nbsp;&nbsp;&nbsp; 460&nbsp;&nbsp;&nbsp; 10&nbsp;&nbsp;&nbsp;&nbsp; 210&nbsp;&nbsp;&nbsp; Mon Oct 29 19:23:21 2007&nbsp; <br>svchost.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 684&nbsp;&nbsp;&nbsp; 460&nbsp;&nbsp;&nbsp; 79&nbsp;&nbsp;&nbsp;&nbsp; 1023&nbsp;&nbsp; Mon Oct 29 19:23:21 2007&nbsp; 
<br>svchost.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 780&nbsp;&nbsp;&nbsp; 460&nbsp;&nbsp;&nbsp; 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 67&nbsp;&nbsp;&nbsp;&nbsp; Mon Oct 29 19:23:22 2007&nbsp; <br>svchost.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 812&nbsp;&nbsp;&nbsp; 460&nbsp;&nbsp;&nbsp; 12&nbsp;&nbsp;&nbsp;&nbsp; 141&nbsp;&nbsp;&nbsp; Mon Oct 29 19:23:23 2007&nbsp; <br>userinit.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1000&nbsp;&nbsp; 416&nbsp;&nbsp;&nbsp; 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 32&nbsp;&nbsp;&nbsp;&nbsp; Mon Oct 29 19:23:25 2007&nbsp; 
<br>explorer.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1020&nbsp;&nbsp; 1000&nbsp;&nbsp; 12&nbsp;&nbsp;&nbsp;&nbsp; 231&nbsp;&nbsp;&nbsp; Mon Oct 29 19:23:25 2007&nbsp; <br>spoolsv.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1048&nbsp;&nbsp; 460&nbsp;&nbsp;&nbsp; 6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37&nbsp;&nbsp;&nbsp;&nbsp; Mon Oct 29 19:23:25 2007&nbsp; <br>msmsgs.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1468&nbsp;&nbsp; 1020&nbsp;&nbsp; 5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 124&nbsp;&nbsp;&nbsp; Mon Oct 29 19:23:33 2007&nbsp; 
<br>rundll32.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1524&nbsp;&nbsp; 1020&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 72&nbsp;&nbsp;&nbsp;&nbsp; Mon Oct 29 19:23:37 2007&nbsp; <br><br>And here is the output from a dual core system:<br><br>$ cat /proc/version <br>Linux version 2.6.9-55.0.12.ELsmp<br><br>$ python -V<br>
Python 2.3.4<br><br>$ Volatility-1.1.1/volatility pslist -f image.vmem <br>/home/jlevy/forensic/Volatility-1.1.1/forensics/x86.py:101: FutureWarning: x&lt;&lt;y losing bits or changing sign will return a long in Python 2.4
 and up<br>&nbsp; return (pgd_entry &amp; ((ptrs_per_pgd-1) &lt;&lt; 22)) | (vaddr &amp; ~((ptrs_per_pgd-1) &lt;&lt; 22))<br>Name&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Pid&nbsp;&nbsp;&nbsp; PPid&nbsp;&nbsp; Thds&nbsp;&nbsp; Hnds&nbsp;&nbsp; Time&nbsp; <br>System&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 44&nbsp;&nbsp;&nbsp;&nbsp; 182&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; 
<br>/home/jlevy/forensic/Volatility-1.1.1/forensics/win32/datetime.py:58: FutureWarning: x&lt;&lt;y losing bits or changing sign will return a long in Python 2.4 and up<br>&nbsp; return (high_time &lt;&lt; 32) | low_time<br>smss.exe
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 336&nbsp;&nbsp;&nbsp; 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 21&nbsp;&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; <br>csrss.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 392&nbsp;&nbsp;&nbsp; 336&nbsp;&nbsp;&nbsp; 9&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 287&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; <br>winlogon.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 416&nbsp;&nbsp;&nbsp; 336&nbsp;&nbsp;&nbsp; 24&nbsp;&nbsp;&nbsp;&nbsp; 453&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; 
<br>services.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 460&nbsp;&nbsp;&nbsp; 416&nbsp;&nbsp;&nbsp; 19&nbsp;&nbsp;&nbsp;&nbsp; 371&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; <br>lsass.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 472&nbsp;&nbsp;&nbsp; 416&nbsp;&nbsp;&nbsp; 26&nbsp;&nbsp;&nbsp;&nbsp; 319&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; <br>svchost.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 640&nbsp;&nbsp;&nbsp; 460&nbsp;&nbsp;&nbsp; 10&nbsp;&nbsp;&nbsp;&nbsp; 210&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; 
<br>svchost.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 684&nbsp;&nbsp;&nbsp; 460&nbsp;&nbsp;&nbsp; 79&nbsp;&nbsp;&nbsp;&nbsp; 1023&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; <br>svchost.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 780&nbsp;&nbsp;&nbsp; 460&nbsp;&nbsp;&nbsp; 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 67&nbsp;&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; <br>svchost.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 812&nbsp;&nbsp;&nbsp; 460&nbsp;&nbsp;&nbsp; 12&nbsp;&nbsp;&nbsp;&nbsp; 141&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; 
<br>userinit.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1000&nbsp;&nbsp; 416&nbsp;&nbsp;&nbsp; 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 32&nbsp;&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; <br>explorer.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1020&nbsp;&nbsp; 1000&nbsp;&nbsp; 12&nbsp;&nbsp;&nbsp;&nbsp; 231&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; <br>spoolsv.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1048&nbsp;&nbsp; 460&nbsp;&nbsp;&nbsp; 6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37&nbsp;&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; 
<br>msmsgs.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1468&nbsp;&nbsp; 1020&nbsp;&nbsp; 5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 124&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; <br>rundll32.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1524&nbsp;&nbsp; 1020&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 72&nbsp;&nbsp;&nbsp;&nbsp; Thu Jan 01 00:00:00 1970&nbsp; <br><br>$ Volatility-1.1.1/volatility vaddump -f image.vmem <br>
<div class="gmail_quote">/home/jlevy/forensic/Volatility-1.1.1/forensics/x86.py:101: FutureWarning: x&lt;&lt;y losing bits or changing sign will return a long in Python 
2.4 and up<br>&nbsp; return (pgd_entry &amp; ((ptrs_per_pgd-1) &lt;&lt; 22)) | (vaddr &amp; ~((ptrs_per_pgd-1) &lt;&lt; 22))<br><br>The above errors on the dual system have been observed on a dual core laptop running Ubuntu as well...&nbsp; I was wondering if others have seen this, and if there is a work around yet?
<br></div><br><br>