search

Tokeii0 / LovelyMem

基于Memprocfs和Volatility的可视化内存取证工具
266 stars 12 forks source link

加载netstat时，显示结果中DstAddr和DstPort结果不正确 #8

Closed Gre3nStars closed 5 months ago

Gre3nStars commented 5 months ago

image 执行加载netstat时，加载的结果中DstAddr和DstPort显示不正确，加载的netstat-v.txt中原文本文件也都是*号，是不是MemProcFS处理得到的这个结果本身就有问题，而通过vol执行结果是有的 image

Tokeii0 commented 5 months ago

MemprocFS对一些老版本镜像不兼容，参考https://github.com/ufrisk/MemProcFS/issues/283