内存取证工具 volatility 使用说明

命令格式node volatility [plugin] -f [image] --profile=[profile] 在分析以前，须要先判断当前的镜像信息，分析出是哪一个操做系统linux volatility imageinfo -f file.raw 知道镜像后，就能够在 –profile 中带上对应的操做系统ios 常见的插件c++ 查看当前展现的 notepad 文本web volati

>>阅读原文<<