制作面向Volatility的Linux配置文件

• 作者: 卢小贝 李士文
• 来源期刊: 计算机与网络
• 年，卷（期）: 2021,（11）
• 所属期刊栏目: 软件天地
• 页码范围: 33
• 页数: 1页
• 语种: 中文
• DOI: 10.3969/j.issn.1008-1739.2021.11.034

摘要

使用内存取证框架Volatility对获得的内存样本进行分析之前,必须首先为目标操作系统创建一个配置文件.Volatility对所有Windows操作系统的主要版本都有内置的支持,使用时不需要进行额外的制作.然而Linux操作系统是不同的,由于其内核版本、子内核版本和定制内核的数量众多,使得Volatility无法为所有可能的Linux内核版本提供配置文件,需要使用者自己进行制作.