在《Penetration Tester’s Open Source Toolkit, Volume 2》裡面看到的…還不錯…記錄下來：
dir2lzm /mnt/live/memory/changes changes.lzm
cp changes.lzm /mnt/sda1_removable/bt/modules/changes(sda1_removable請替換成USB真正的mount point…可以用 cat /etc/mtab確認一下先)
不過每次執行上述兩個步驟以後…就只能存下當時的系統狀態…
如果要連前一次已經儲存過的系統變更也要包含進去…則必須改用以下方式：
mkdir /root/temp
lzm2dir /mnt/sda1_removable/bt/modules/changes.lzm /root/temp
dir2lzm /mnt/live/memory/changes /root/presentchanges.lzm
lzm2dir presentchanges.lzm /root/temp
dir2lzm /root/temp /mnt/sda1_removable/bt/modules/changes.lzm
rm -rf /root/temp
懶一點的人…可以寫個script來跑(甚至設到/etc/rc.d/rc.6下…這樣每次關機前就會自動把變更存起來)：
#!/bin/shrm -rf /root/tempmkdir /root/templzm2dir /mnt/sda1_removable/bt/modules/changes.lzm /root/temp
dir2lzm /mnt/live/memory/changes /root/presentchanges.lzm
lzm2dir presentchanges.lzm /root/temp
dir2lzm /root/temp /mnt/sda1_removable/bt/modules/changes.lzm
rm -rf /root/temp
如此一來…Backtrack Live USB用起來就更像真正安裝在電腦硬碟中的Linux系統了…真讚(y)
林老師的卡好Blog 
想請問您如果是Vmware的BackTrack 4 ，要如何儲存設定呢?我發現此方法好像不適用於VmWare版的BT4
yy:這篇文章的方法是針對 BT3的 LiveUSB而寫，BT4本身已經改用ubuntu base，且可安裝至硬碟，稱得上是完整的Linux distro.了。VMWare的版本基本上應該就是已經把BT4安裝到虛擬機器後的image檔案，不會有BT3在USB上read-only的問題，所以應該也沒有所謂儲存設定的需要 (這兩天剛抓完BT4 VMWare image…要測試時才發現我的VMWare Work Station版本過舊…來不及測試你就來問了 XD)
謝謝你的回應，因為他VMware版也有還原系統，不過我先試看看你說的安裝至硬碟的方法，希望可行。謝謝
我測試完後確定可行了，感謝您的指點。