30、利用内存取证技术猎杀恶意软件

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 100+累计阅读 65平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄22年

关注

原创最新推荐文章于 2026-09-02 16:33:34 发布 65 阅读 AI 写同款· GEO 优化 ›

深度解析恶意软件分析专栏收录该内容

¥69.90 ¥499.90

37篇文章

订阅专栏

超级会员免费看

利用内存取证技术猎杀恶意软件

1. 内存获取

在处理大内存服务器时，可使用 DumpIt 中的 /R 或 /COMPRESS 选项，生成 .zdmp （Comae 压缩崩溃转储）文件，既能减小文件大小，又能加快获取速度。之后可通过 Comae Stardust 企业平台（https://my.comae.io）分析该转储文件。更多详情可参考：https://blog.comae.io/rethinking-logging-for-critical-assets-685c65423dc0。

对于虚拟机（VM），多数情况下可通过暂停 VM 来获取其内存。例如，在 VMware Workstation/VMware Fusion 上执行恶意软件样本后，暂停 VM，会将访客系统的内存（RAM）写入主机磁盘上扩展名为 .vmem 的文件。对于像 VirtualBox 这类无法通过暂停获取内存的应用程序，可在访客机内使用 DumpIt。

2. Volatility 概述

获取受感染系统的内存后，下一步是分析获取的内存镜像。Volatility（http://www.volatilityfoundation.org/releases）是一个用 Python 编写的开源高级内存取证框架，可用于分析和提取内存镜像中的数字工件。它能在多种平台（Windows、macOS 和 Linux）上运行，支持分析 32 位和 64 位版本的 Windows、macOS 和 Linux 操作系统的内存。

3. 安装 Volatility

了解本专栏

订阅专栏解锁全文

超级会员免费看

收录于

当前文章被以下社区和专栏收录：

标签

#内存取证 #Volatility #恶意软件分析

相关推荐

Hy-MT2(Python)

「Hy-MT2(Python)」是开源项目（Python）。源码完整，下载解压即可查看使用，适合学习参考、课程设计与二次开发。

SpringBoot+Vue+Mysql图书馆管理系统（源码+文档）

SpringBoot+Vue+Mysql图书馆管理系统 WEB端软件项目（源码+文档）--11 项目包含：①完整源码（后端+管理后台+用户前台）；②数据库脚本（db.sql 建库 + 演示数据.sql，导入即有多条真实感演示数据）；③论文文档；④开题报告；⑤答辩PPT；⑥任务书与项目部署运行说明文档（含演示账号与导入步骤）。项目架构： B/S 架构、MVC 分层设计技术栈： Java、MySQL、SpringBoot、MyBatis-Plus、Token 权限校验、管理后台 Vue+ElementUI、用户前台 HTML+Vue+Layui、后台首页数据看板（SVG 图表）、Maven 构建。一、角色设计读者（用户）：注册登录、图书检索与浏览、在线借阅申请、归还信息查看、罚金查询与缴纳、图书评论、图书收藏、留言反馈、个人中心等。管理员：图书信息管理、图书分类管理、借阅申请审核、归还登记、罚金管理、读者管理、评论管理、馆内资讯管理、留言板管理、轮播图管理、后台数据统计看板等。二、前台功能模块（读者端）首页展示：全屏轮播图、图书信息一览、馆内资讯速递、图书搜索入口图书浏览：图书分类导航（世界名著 / 人文社科 / 少儿读物等六大分类）、图书列表检索、图书详情页（封面、作者、出版社、可借数量、简介）借阅模块：在线提交借阅申请、选择借阅天数、管理员审核、借阅记录查询（借阅中 / 已归还）、应还日期提醒归还模块：归还信息查看、归还日期登记核对罚金模块：逾期罚金查询、缴纳状态管理（已缴 / 未缴）图书评论：图书详情页留言评论互动收藏模块：图书收藏与取消收藏、我的收藏列表馆内资讯：开馆调整、新书通报、活动公告等资讯列表与详情留言板：读者建议与咨询留言、管理员回复个人中心：个人资料修改、修改密码三、后台管理模块 .....

AirymaxOS 极境智能体操作系统基于Linux 6.6 进行微内化改造的kerne 本仓库是 AirymaxOS 的管理仓库，也是 airymaxhub 下的五个管理仓库之一

极境智能体操作系统，自有Kernel：ALK（Liunx 微内核化改造）支撑每秒数万 Agent 并发任务。整个AirymaxOS工程实现采用微内核思想，和AirymaxRT属于不同态，AirymaxRT能基于AirymaxOS运行，效率更高，速度更快，运行更稳定。

用于具有POP控制和共振抑制的CNC刀具路径时间振动帕累托优化的开源MATLAB_CasADi框架.rar

ELK 9.5.5 安全加固测评汇总报告模板

五子棋小游戏，可联机，单机

基于蜣螂优化算法的多无人机安全航迹规划方法研究（Matlab代码实现）

内容概要：本文研究了基于多策略改进蜣螂优化算法（MSDBO）的多无人机协同三维安全航迹规划方法，旨在解决城市空中交通等复杂环境中多无人机集群飞行的路径规划与动态避障问题。通过引入多种优化策略对蜣螂算法进行改进，增强了算法的全局搜索能力与收敛精度，构建了以路径长度、飞行高度、威胁规避和转弯角度等为约束的综合成本最小化目标函数，实现了多无人机在三维空间中的高效协同避障与安全路径生成。该方法有效提升了飞行任务的安全性与执行效率，并通过Matlab仿真验证了其相较于传统算法在路径质量、避障能力和收敛性能方面的优越性。; 适合人群：具备一定智能优化算法基础和Matlab编程能力，从事无人机路径规划、群体智能算法、空中交通管理或相关工程应用研究的科研人员、高校研究生及自动化、航空航天领域的技术人员。; 使用场景及目标：①应用于城市巡检、应急救援、物流配送等多无人机协同任务中的三维路径规划；②为解决复杂动态环境下多机冲突消解、威胁规避与航迹优化问题提供高效算法支持；③推动蜣螂优化算法在多智能体系统与复杂工程优化中的实际落地与拓展应用。; 阅读建议：建议结合文中提供的Matlab代码进行仿真实践，深入理解MSDBO算法的设计机制与航迹规划模型的构建逻辑，可尝试调整环境参数、威胁分布或优化目标权重，观察算法在不同场景下的适应性与鲁棒性，进一步掌握智能优化算法在无人机系统中的应用方法与调参技巧。

有限长度直导线的三维磁场计算：应用毕奥-萨法尔定律（Matlab代码实现）

内容概要：本文系统阐述了基于毕奥-萨伐尔定律计算有限长度直导线在三维空间中产生磁场的理论方法与实现过程。通过建立直导线磁场的积分数学模型，结合数值离散化处理手段，利用Matlab编程实现磁场矢量的精确计算与三维可视化，详细展示了空间任意点处磁场强度的大小与方向分布特性。文中深入探讨了该方法相较于安培环路定律在处理非闭合、有限长导体时的适用优势，并提供了完整的Matlab代码实现方案，便于读者复现结果、理解物理规律并拓展至更复杂的电磁场建模问题。; 适合人群：具备电磁学基础理论知识和Matlab编程能力的高等院校电气、物理及相关专业的本科生、研究生、科研人员以及从事电磁兼容、电力工程、传感器设计等领域的工程技术开发者。; 使用场景及目标：①作为电磁场与电磁波课程的教学辅助材料，帮助学生直观理解毕奥-萨伐尔定律的物理内涵与实际应用；②为工程实践中直导线电流产生的磁场建模、电磁干扰（EMI）分析、磁传感器布局优化等提供可靠的仿真依据；③作为学习复杂电磁系统数值计算方法的入门级实践案例，为进一步研究奠定基础。; 阅读建议：建议读者结合经典电磁学教材，仔细推导文中的积分公式，透彻理解其物理意义，并亲自运行所提供的Matlab代码，通过调整导线长度、电流强度及观察点位置等参数，观察磁场分布的变化规律，从而深化对三维静磁场特性的直观认知与工程应用理解。

塔式熔盐光热朗肯循环电站建模！并且搭建了Simulink模型！！

内容概要：本文详细介绍了塔式熔盐光热朗肯循环电站的建模过程，并基于MATLAB/Simulink平台构建了完整的系统仿真模型。该模型深度融合了光热发电的核心组件与朗肯循环的能量转换机制，涵盖太阳能集热、熔盐传热储热、蒸汽发生及汽轮发电等关键环节，能够有效模拟系统的动态响应特性与能量转换效率。研究特别关注系统在变工况下的运行性能，通过仿真手段分析其电能输出稳定性、热力循环效率以及对电网调频的潜在支撑能力，凸显了Simulink在复杂能源系统多物理场耦合仿真中的强大功能与工程应用价值。; 适合人群：具备一定电力系统、热力学基础知识和Simulink软件操作技能的研究生、科研人员及能源领域的工程师。; 使用场景及目标：① 深入学习和掌握塔式熔盐光热电站的工作原理、系统组成及建模方法；② 利用Simulink进行多能耦合的综合能源系统仿真研究，探究系统优化运行策略与动态性能；③ 为从事新能源发电、储能技术及智能电网调度的专业人士提供先进的技术参考和创新灵感。; 阅读建议：读者在学习本文时，应结合具体的系统原理图与Simulink模型进行对照分析，深入理解各模块的数学建模与参数设置。强烈建议动手复现仿真模型并调整关键参数，通过改变光照强度、熔盐流量等输入条件来观察系统输出的变化，以加深对光热电站动态特性的理解，培养解决实际工程问题的实践与创新能力。

双Buck电路并联VDCM下垂控制（Simulink仿真实现）

内容概要：本文介绍了基于Simulink的双Buck电路并联VDCM下垂控制的仿真实现，属于电力电子与新能源系统控制领域的研究内容。通过构建双Buck电路的并联拓扑结构，结合VDCM（电压下降控制法）下垂控制策略，实现多个变换器模块间的均流与稳定输出电压控制。文中详细阐述了控制原理、系统建模方法、关键参数设计及Simulink仿真模型的搭建过程，展示了在负载变化或输入波动条件下系统的动态响应与稳定性表现，验证了所提控制策略在提高系统可靠性与模块化扩展性方面的有效性。; 适合人群：具备电力电子技术、自动控制理论基础，从事新能源变换器、直流微电网、模块化电源系统等方向研究的研究生、科研人员及工程技术人员。; 使用场景及目标：① 掌握双Buck电路的工作原理与并联运行特性；② 学习VDCM下垂控制机制及其在均流控制中的应用；③ 构建并调试多模块并联DC-DC变换器的Simulink仿真模型，用于科研验证或教学演示。; 阅读建议：建议结合Simulink仿真环境动手实践，重点关注控制器参数整定、均流效果评估及系统抗干扰能力分析，同时可延伸至其他并联均流控制策略（如主从控制、平均电流法）的对比研究。

用于增加无线传感器网络（WSN）寿命的改进型LEACH协议（Matlab代码实现）

内容概要：本文围绕用于增加无线传感器网络（WSN）寿命的改进型LEACH协议展开研究，通过Matlab代码实现对经典LEACH协议进行优化，旨在延长网络生命周期、降低能耗并提升数据传输的可靠性。文章首先剖析了LEACH协议在簇头选举机制、能量消耗分布及数据冗余传输方面的固有缺陷，随后提出一种改进方案，重点优化簇头选择算法以实现节点间能量消耗的均衡化，减少远距离通信带来的高能耗问题，并增强网络拓扑的稳定性。研究构建了完整的WSN仿真模型，设定合理的网络规模、节点分布与能量参数，在Matlab平台上对比分析原始LEACH与改进协议在网络存活轮数、剩余能量衰减趋势、有效数据包传输量等关键性能指标上的表现，充分验证了所提方法在提升能量效率和延长网络寿命方面的有效性与优越性。; 适合人群：具备一定无线传感器网络基础知识和Matlab编程能力的高校研究生、科研人员及从事物联网、低功耗通信系统开发的工程技术人员。; 使用场景及目标：①深入理解LEACH协议的工作机制及其局限性；②掌握基于Matlab的无线传感器网络仿真建模方法；③学习如何通过算法优化提升WSN的能量效率与网络寿命；④为相关领域科研项目或实际系统设计提供技术参考与实现范例。; 阅读建议：建议读者结合文中提供的Matlab代码逐模块阅读，重点关注簇头选举逻辑、能量模型构建与仿真结果分析部分，动手运行并调试代码以加深理解，同时可尝试在此基础上进一步改进算法或扩展仿真场景。

大学生职业生涯规划.pptx

论文《基于物理信息神经网络的传热过程物理场代理模型的构建》Python torch复现

内容概要：本文是对论文《基于物理信息神经网络的传热过程物理场代理模型的构建》的Python Torch复现研究，旨在通过PyTorch框架实现物理信息神经网络（PINN）在传热过程中的应用。该复现工作将热传导等物理定律嵌入神经网络训练过程，利用控制方程和边界条件构造损失函数，使模型能够在少量甚至无实测数据的情况下，对温度场等物理量进行高精度预测。研究涵盖了模型架构设计、物理约束的数学表达、损失项构建、训练流程优化及结果可视化等关键环节，充分展示了PINN在科学计算与工程仿真中替代传统数值方法的潜力与优势。; 适合人群：具备深度学习与传热学基础知识，熟悉Python编程及PyTorch框架，从事科研或工程仿真的研究生、科研人员及工程技术开发者。; 使用场景及目标：① 掌握物理信息神经网络（PINN）的基本原理与代码实现方法；② 构建高效的传热过程代理模型，以替代高成本的传统数值模拟，提升仿真效率；③ 应用于热管理系统设计、材料热性能分析、能源系统优化等需要快速物理场预测的实际工程场景。; 阅读建议：建议读者结合原论文与本复现代码，深入理解物理控制方程如何转化为可微分的损失项，并通过调试网络结构与超参数，探究不同损失权重对模型收敛性与预测精度的影响，进一步将该方法迁移至其他偏微分方程驱动的物理系统建模任务中。

继电保护小电流接地系统故障仿真-中性点不接地与经消弧线圈接地仿真模型（Simulink仿真实现）

内容概要：本文详细介绍了基于Simulink的小电流接地系统故障仿真模型，重点针对中性点不接地与经消弧线圈接地两种典型运行方式开展建模仿真研究。通过构建三相电力系统模型，精确模拟单相接地故障的发生过程及其暂态响应，深入分析故障状态下零序电流、电压的分布特征与变化规律，并系统比较两种接地方式在限制故障电流、抑制过电压以及维持系统持续运行能力等方面的性能差异。研究不仅涵盖故障机理的理论剖析，还包括继电保护策略的验证与优化，为配电系统的安全设计、保护装置整定及运维决策提供了坚实的仿真依据和技术支撑。; 适合人群：电气工程及其自动化、电力系统及其相关专业的高校本科生、研究生，从事电力系统继电保护、配电网设计与运行维护的工程技术人员，以及具备Simulink仿真基础的科研人员。; 使用场景及目标：①深入理解小电流接地系统在不同中性点接地方式下的故障特性与暂态过程；②掌握利用Simulink搭建复杂电力系统电磁暂态仿真模型的核心方法与技巧；③为新型继电保护原理的开发、现有保护方案的测试验证及优化整定提供一个可靠的仿真分析平台。; 阅读建议：本资源以Simulink仿真为核心手段，强调理论分析与工程实践的深度融合。建议读者在学习过程中，紧密结合电力系统分析、继电保护原理等基础知识，亲自动手搭建仿真模型，调整系统参数（如线路长度、接地电阻、消弧线圈电感等），并仔细观察和分析不同工况下的仿真结果，从而深刻理解中性点接地方式对系统性能的关键影响。

两相交错并联BuckBoost变换器仿真模型（Simulink仿真实现）

内容概要：本文详细介绍了两相交错并联Buck-Boost变换器的Simulink仿真模型，重点阐述了其拓扑结构、工作原理及双闭环PI控制策略。该变换器通过两相交错并联的方式有效降低输入与输出电流纹波，提升系统效率与功率密度。文中深入分析了变换器在升压（Boost）与降压（Buck）两种模式下的运行机理，并构建了包含电压外环与电流内环的协同控制仿真模型，实现对输出电压和电感电流的精确调控。通过Simulink仿真，验证了系统在动态负载变化和输入电压扰动下的良好稳定性与动态响应性能，充分展现了交错控制在抑制电流纹波方面的有效性，为多相变换器的设计与优化提供了可靠的仿真依据。; 适合人群：具备电力电子、自动控制理论基础，熟悉Simulink仿真的研究生、科研人员及从事电源开发的工程师。; 使用场景及目标：① 学习和掌握交错并联Buck-Boost变换器的工作原理与建模方法；② 设计并优化双闭环PI控制器以提升变换器的动态性能与稳态精度；③ 通过仿真研究多相交错技术对输入/输出电流纹波的抑制效果，为实际硬件设计提供理论支撑与参数参考；阅读建议：在学习过程中应结合Simulink模型深入理解控制环路参数整定方法，重点关注PWM驱动信号的相位差设置及其对纹波的影响，并尝试调整负载与输入条件以观察系统的鲁棒性与动态响应。

全桥LLC谐振变化器参数设计资料(闭环仿真+参数设计报告）

内容概要：本文档系统地介绍了全桥LLC谐振变换器的参数设计方法，重点围绕闭环仿真与参数优化展开，基于Simulink平台实现了变频与移相相结合的混合控制策略，旨在帮助科研人员深入掌握LLC谐振变换器的建模、控制设计与动态性能优化。资料涵盖从电路拓扑分析、数学建模、控制策略设计到闭环仿真验证的完整技术链条，突出展示了闭环控制系统在提升系统动态响应速度、抗干扰能力和稳态精度方面的核心作用，尤其针对谐振元件参数匹配、控制环路设计及系统稳定性进行了详尽论述，并配套提供Mathcad计算书以支持理论推导与参数计算。; 适合人群：具备电力电子、自动控制理论或电气工程相关背景的研究生、科研人员以及从事高频开关电源、新能源变换系统设计的工程技术人员。; 使用场景及目标：①应用于高校或企业科研项目中LLC谐振变换器的建模与仿真研究；②作为电力电子课程设计、毕业设计或学术论文复现的技术支撑材料；③目标是系统掌握LLC变换器的闭环控制设计流程与参数整定方法，提升在高性能电源、电动汽车充电、可再生能源并网等领域的系统设计与仿真分析能力。; 阅读建议：建议结合文档中的设计报告、Simulink仿真模型与Mathcad计算书同步学习与操作，重点关注控制环路中PI参数的整定过程与谐振腔元件（如励磁电感、谐振电容）的匹配关系，通过仿真调试深入理解系统在不同负载与输入条件下的动态行为，以强化对LLC变换器工作原理与控制机制的系统性认知。

Centos7.9使用kubeadm部署K8S集群

使用kubeadm部署一个k8s集群，单master+2worker节点。

lldhsds的专栏 1302

SillyTavern角色卡制作全攻略：如何用AI还原你喜欢的虚构角色（附三叶完整角色卡JSON）

本文详细介绍了如何使用SillyTavern制作高质量AI角色卡，以《你的名字》中的宫水三叶为例，从角色特征提取、对话风格捕捉到JSON结构优化，全面解析AI角色扮演的创作技巧。通过具体的写作示例和完整角色卡JSON，帮助二次元爱好者和同人创作者实现虚构角色的精准还原与生动互动。

pandas7gardener的博客 2146

企业信息化系统的组成模块-核心业务系统

通过标准化的数据流形成完整的业务闭环，CRM生成的销售订单驱动ERP的生产和采购，ERP将生产计划传递给MES执行，MES报工数据返回ERP进行成本核算，ERP再将交付信息同步给CRM供客户查询。生产管理确保高效交付，缩短订单周期。某贸易公司实施ERP供应链模块后，库存周转率从每年4次提升到8次，库存资金占用从2000万降到1200万，释放800万现金流，同时缺货率从15%降到5%。│ │库存 │ │ MRP │ │ ERP │ │ 云ERP/ │ │。

weiyvyy的博客 697

【OpenBMC 系列】4.启动流程使用qume模拟ast2600-evb

1.安装openbmc适配的qume 2.启动bmc 3.使用bmc web

AiFool的博客 4461

SkyWalking跨线程Trace传递实战：手把手教你用RunnableWrapper解决异步链路中断问题

本文深入解析了SkyWalking在异步编程场景下链路追踪中断的根源，并提供了使用RunnableWrapper等官方包装类的实战解决方案。通过详细的原理解析和代码示例，手把手指导开发者如何实现跨线程的Trace传递，确保分布式系统监控链路的完整性，有效解决异步任务导致的链路中断问题。

sand8的博客 495

相机SDK开发C++篇-常用开发函数封装讲解(迈德威视相机)

/ 软触发失败，返回false } return true;= (nRet = CameraSetSysOption("NumBuffers", QString("%1").arg(getImageBufferNodeNum()).toLocal8Bit().data()))) { setLastErrorMsg("相机#%1设置缓存区数量错误,错误码:%2").arg(getCameraIndex()).arg(nRet);

GodJhin的博客 1543

从电商平台到微信私域：构建合规跳转链路的技术实现

在互联网营销与用户增长领域，链接跳转是连接不同平台、引导用户流量的基础技术。其核心原理是通过服务器端路由与参数解析，实现用户请求的接收、处理与重定向。这项技术的价值在于能够突破平台间的生态壁垒，实现流量的合规、可控迁移，尤其适用于跨平台营销、私域沉淀等场景。在实际应用中，常需处理微信环境限制、参数传递与动态内容生成等挑战。本文聚焦于电商平台（如淘宝）到微信生态的跳转需求，详细阐述了如何利用Node.js、Express框架及二维码生成技术，构建一个包含环境检测、参数传递与动态落地页的完整跳转系统，以解决微信

weixin_33889665的博客 324

Fastgpt本地使用Docker Compose 快速部署

修改文件，并执行再执行d重起容器。具体配置，参考配置详解。可以查看日志，在启动容器后，第一次请求网页，会进行配置文件读取，可以看看有没有读取成功以及有无错误日志。进入 FastGPT 容器，可以通过ls data查看目录下是否成功挂载文件。可通过查看配置文件。可能不生效的原因挂载目录不正确配置文件不正确，日志中会提示invalid json，配置文件需要是标准的 JSON 文件。

洛阳泰山的博客 1634

ET2012新版免狗免安装绿色软件

ET2012新版免狗免安祖昂绿色软件。，新界面，新视觉，

汉书HE8，好用的汇编代码编写工具

汉书HE8，好用的汇编代码编写工具早期编写汇编代码所用功能强大

visio安装包

Microsoft Office Visio 是一款专业的制图软件。利用经过更新的形状、协作工具和数据链接图表，创建专业级图表以简化复杂的信息。

efm32 入门.pdf

本PDF共计22页，介绍的是操作驱动API，下载与否自己斟酌。

上一篇： ESP32-S3 OTA升级实现全流程

下一篇： 56、简单入侵检测技术全解析

Hy-MT2(Python)