Misc tools
文章平均质量分 91
cuihua-
这个作者很懒,什么都没留下…
展开
-
安卓逆向(工具篇)
安卓逆向原创 2022-04-03 21:03:43 · 8808 阅读 · 0 评论 -
windows下的volatility的内存取证分析与讲解
volatility(win64)1.下载volatility下载地址:(我下载的版本2.6,并把名字稍微改了一下)Release Downloads | Volatility Foundationwindows版2.使用1.查看基本信息查看镜像的基本信息,使用的时候可以将这个软件和需要取证的镜像放到一起例如:打开终端,输入命令,./volatility -f memory.img imageinfo可以看到各种信息,标出的几个是比较重要的2.查看进程./volatili原创 2022-04-03 11:22:18 · 8342 阅读 · 4 评论