后续会使用volatility3吗？

Tokeii0 / LovelyMem

基于Memprocfs和Volatility的可视化内存取证工具

266 stars 12 forks source link

Closed ufofly closed 4 months ago

Tokeii0 commented 5 months ago

目前不会我觉得memprocfs就是vol3的替代方案，windowsxp windows7 用 vol2 win7+ 使用memprocfs

Tokeii0 commented 4 months ago

最新版本已加入vol3 之后会以整合包形式放出