Awesome
VolatilityPro
推荐使用 Python 3.10+ 版本,其他版本可能存在未知的 bug。
新坑LovelyMem
https://github.com/Tokeii0/LovelyMem
这个项目拉了,之后不更新了,研究了一个新玩意,等比赛完了发
正在重构之前写的太烂了,只是一个勉强能用的情况,能用但不好用,准备加一点新功能,敬请期待
更新记录
2023.6.18
- 新增镜像字符串搜索功能
- 表格宽度自适应
2023.6.12
2023.6.10 晚上
- 支持选择 filescan 文件
2023.6.10
- 新增 GUI 界面,即开即用
老版本帮助
使用方法
python volpro.py [imagename] (profile) (dumpfiles)
参数解释:
[imagename]
:映像文件路径。📁(profile)
:可选的 profile 参数。提供此参数时,将跳过 imageinfo 任务。(dumpfiles)
:可选的 dumpfiles 参数。使用此参数时,必须提供 profile 参数。
示例
# 没有 profile,自动选择 imageinfo 的第一个
python Volpro.py ADMIN-PC-20220616-025554.raw
# 设置了 profile,跳过 imageinfo 节约时间
python Volpro.py ADMIN-PC-20220616-025554.raw Win7SP1x64
# dumpfiles 命令的使用方法
python Volpro.py ADMIN-PC-20220616-025554.raw Win7SP1x64 dumpfiles 0x000000007dcc4480