技术栈
volatility
永不复还
22 天前
内存分析
·
volatility
Volatility工具学习
VMware虚拟机系统hang死，手动重启无法触发系统panic，从而不能触发kdump产生vmcore文件进行原因分析；此种情况下需要手动生成虚拟机内存快照，进而利用Volatility工具分析系统hang死的具体原因。
是toto
1 年前
linux
·
centos
·
电子取证
·
内存取证
·
volatility
CentOS基于volatility2的内存取证实验
CentOS，Redhat和Fedora 都是Red Hat体系，采用yum管理器，不同于Debian、Ubuntu作为Debian体系使用apt 本文以CentOS为例，采用avml制作内存镜像，并利用volatility官方所给工具制作profile符号文件，进行简单的内存取证实验