VolUtility- 内存分析框架

VolUtility- 内存分析框架

VolUtility 是一个 Volatility 内存分析框架的 Web 界面应用。

基本用法：

插件：

您可以添加额外的插件目录，例如 VolatilityCommunity插件包。但必须建立一个新的会话之前完成。在这之后创建的任何会话都会包括这些额外的插件。

Vol命令行：

--plugin-dir=/path/to/dir --profile=Win7SP1x86 -f /path/to/image.vmem procdump --dump-dir=/path/to/dump

清空数据库（使用命令）：

mongouse voldbdb.dropDatabase()use voldbfsdb.dropDatabase()exit

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。