基于Volatility的图形化用户界面的实现和应用

• 作者: 李嘉鑫 张国荣 梁成辉 唐远新 翟继强
• 来源期刊: 计算机与网络
• 学科: 工学
• 关键词: 取证 Volatility 命令行用户界面 图形用户界面
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 技术论坛
• 页码范围: 60-63
• 页数: 4页
• 分类号: TP393
• 语种: 中文

摘要

Volatility是一个基于Python语言的开源内存取证框架,因功能强大而广泛应用在计算机内存取证和分析领域.针对Volatility基于命令行用户界面(CLI)参数繁多和使用不便的问题,使用Visual Studio 2016 C++集成开发环境,在详细分析Volatility命令数据结构的基础上,利用匿名管道和进程执行技术设计,实现了一个通用的Windows图形用户界面的Volatility操作程序,中文界面、交互性强,方便用户对内存转储文件进行解析和研究.