Volatility2 下载安装/解决问题（Failed to import volatility.plugins......）

如果你使用 vol.py 会出现下列报错问题，证明缺少 pycrypto、distorm3 库，下面给出完整安装步骤（环境：kali 2023.4）

完整安装步骤

pycrypto、distorm3 所需依赖

sudo apt install -y python2  libpython2-dev
sudo python2 -m pip install -U setuptools wheel

下载 pip2

sudo wget https://bootstrap.pypa.io/pip/2.7/get-pip.py
sudo python2 get-pip.py

python 依赖

sudo pip2 install pycrypto distorm3

下载 volatility 到 /usr/share 目录

cd /usr/share
sudo git clone https://github.com/volatilityfoundation/volatility
cd volatility
sudo python2 setup.py install

测试

vol.py -h
# 如果你只有 python2 vol.py -h 才可以，说明你跳过了 sudo python2 setup.py install