最近看到有内存取证的题目,找到个利器。
第一步:下载volatility
方法一:官网可执行文件下载
方法二:下载源码
git clone https://gitcode.net/mirrors/volatilityfoundation/volatility.git
第二步:
可执行文件使用:直接拖进终端拼接命令
下载源码:
安装依赖(distorm3 crypto):
crypto
pip2 install pycryptodome
#最好更换源,不然会比较慢。使用以下命令切换清华源
pip2 install pycryptodome -i https://pypi.tuna.tsinghua.edu.cn/simple
安装好之后用法差不多。