摘要: 1.首先得到rar和raw内存文件,rar需要密码解压,使用volatility2分析内存文件 版本号 python2 vol.py -f rawraw.raw imageinfo 剪切板 python2 vol.py -f '/home/cpyq/Desktop/rawraw.raw' --pro 阅读全文
posted @ 2024-02-28 10:18 CPYQY_orz 阅读(47) 评论(0) 推荐(0) 编辑