内存取证-volatility安装

以kail为例，下载那个黄色的。

一、 

Volatility 2.6 Release

 

 二、

        查看环境变量，把文件夹里面那个齿轮标致的文件改成volatility，原则上是然后放到下面的任意目录中就可以找到，(也可以自己找个地方，然后把他的环境变量加到里面即可) 

        只需要那个齿轮标志的可执行文件，文件夹里面其他的都不用管。