内存取证——volatility

内存取证——volatility 0x00 最近没有作题，以前放掉的一个杂项题，如今从新看看。html 0x01 经过hint，了解到内存取证这个神奇的东西，那么不急着作题，先把这个研究研究。python 0x02 内存取证，是指利用将内存进程写入镜像文件，经过镜像文件查看以前内存进程的一些信息。（我的理解，欢迎纠正） 这里主要使用工具——volatility.markdown 0x03 工具介绍

>>阅读原文<<