VolatilityWorkbench:Volatility可视化工具
第一行Image file:Browse Image选择镜像
第二行Platform:解析操作系统类型后能选择
加载完成之后选择第三行的命令,然后run
pslist命令还可以单独选择某一个exe分析其进程
总结:
优点:速度很快,不用输入命令,一目了然
缺点:在单独寻找某个进程、文件等时,无法搜索,非常难受
VolatilityWorkbench:Volatility可视化工具
第一行Image file:Browse Image选择镜像
第二行Platform:解析操作系统类型后能选择
加载完成之后选择第三行的命令,然后run
pslist命令还可以单独选择某一个exe分析其进程
总结:
优点:速度很快,不用输入命令,一目了然
缺点:在单独寻找某个进程、文件等时,无法搜索,非常难受