內存取證——volatility

內存取證——volatility 0x00 最近沒有作題，以前放掉的一個雜項題，如今從新看看。html 0x01 經過hint，瞭解到內存取證這個神奇的東西，那麼不急着作題，先把這個研究研究。python 0x02 內存取證，是指利用將內存進程寫入鏡像文件，經過鏡像文件查看以前內存進程的一些信息。（我的理解，歡迎糾正） 這裏主要使用工具——volatility.markdown 0x03 工具介紹

>>阅读原文<<