关于volatility2没有成功转存ntds.dit文件

[or4gevi]

师傅您好，看了您分享的文章《渗透技巧——从VMware ESXI横向移动到Windows虚拟机》 在导出所有域用户hash时，我利用filescan获取到了ntds.dit的地址偏移，但是在用dumpfiles时并没有成功转存出ntds.dit文件，请问师傅出现这个问题是什么原因呀？

[3gstudent]

别的文件可以吗

[or4gevi]

师傅，我测试了vol2有的文件可以转存，vol3从来没成功过。实在WIndows Server2016虚拟机内存文件上测试的。