一 、简介
Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态。
二 、安装Volatility
Volatility2.6需要python2，pip安装模块也需要2版本，具体命令根据实际情况调整。
- 下载源码
- 解压
- distorm3
输入进行测试
输入可查看插件。
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！
计算机应用基础知识
上一篇
2022年3月7日
闲置手机制作电脑副屏-状态监控（含软件）
下一篇
2022年3月7日