內存取證

如有錯誤，希望大佬及時指出。 工具：volatility（如果找不到windows版本，可以使用kali linux自帶的） volatility.exe -f I:\安裝包\新建文件夾\電子取證\內存鏡像_爆破-判斷內存所處的系統-獲得所有用戶名和密碼Hash，並解hash\ch2.dmp imageinfo volatility -f 鏡像名稱 imageinfo 用來自動分析內存所屬的操作系

>>阅读原文<<