<div dir="ltr">Thanks for reporting. We just recently removed the mask_number function (<a href="http://code.google.com/p/volatility/source/detail?r=3090">http://code.google.com/p/volatility/source/detail?r=3090</a>) because vm_start and vm_end are already unsigned (so you shouldn&#39;t see negative numbers in output). <div>
<br></div><div>I&#39;m guessing this may be a problem with our output formatting, but we&#39;ll look into it (the <span style="font-family:arial,sans-serif;font-size:13px">output of /proc/&lt;pid&gt;/maps like Andrew asked for would be useful).</span></div>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Fri, Mar 1, 2013 at 10:47 AM, Andrew Case <span dir="ltr">&lt;<a href="mailto:atcuno@gmail.com" target="_blank">atcuno@gmail.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Can you send the output of /proc/&lt;pid&gt;/maps that corresponds to one of<br>
the processes with the broken plugin output?<br>
<div class="HOEnZb"><div class="h5"><br>
On Fri, Mar 1, 2013 at 6:52 AM, Edwin Smulders &lt;<a href="mailto:edwin.smulders@gmail.com">edwin.smulders@gmail.com</a>&gt; wrote:<br>
&gt; Hi all,<br>
&gt;<br>
&gt; I&#39;ve just created a profile for my Ubuntu 12.04 (3.5.0-25) and I&#39;ve<br>
&gt; dumped the memory using virtualbox guestcoredump.<br>
&gt; Using the linux_proc_maps plugin I get the following output:<br>
&gt;<br>
&gt; <a href="http://paste.ubuntu.com/5576450/" target="_blank">http://paste.ubuntu.com/5576450/</a><br>
&gt;<br>
&gt; I was expecting similar output to &quot;cat /proc/&lt;pid&gt;/maps&quot;. As you can<br>
&gt; see, these &quot;-0x4...000&quot; addresses are obviously wrong. Is this I am<br>
&gt; doing wrong myself, or is this a bug? It happens for other processes<br>
&gt; as well.<br>
&gt;<br>
&gt; If this is a bug I&#39;ll make a new issue in the tracker with the steps<br>
&gt; I&#39;ve followed to produce this.<br>
&gt;<br>
&gt; Cheers,<br>
&gt; Edwin<br>
&gt; _______________________________________________<br>
&gt; Vol-users mailing list<br>
&gt; <a href="mailto:Vol-users@volatilityfoundation.org">Vol-users@volatilityfoundation.org</a><br>
&gt; <a href="http://lists.volatilityfoundation.org/mailman/listinfo/vol-users" target="_blank">http://lists.volatilityfoundation.org/mailman/listinfo/vol-users</a><br>
_______________________________________________<br>
Vol-users mailing list<br>
<a href="mailto:Vol-users@volatilityfoundation.org">Vol-users@volatilityfoundation.org</a><br>
<a href="http://lists.volatilityfoundation.org/mailman/listinfo/vol-users" target="_blank">http://lists.volatilityfoundation.org/mailman/listinfo/vol-users</a><br>
</div></div></blockquote></div><br></div>