robacco的博客

带有恶意软件的内存镜像下载：https://github.com/volatilityfoundation/volatility/wiki/Memory-SamplesDumpIt v1.3.2：https://qpdownload.com/dumpit/一、volatility v2.61.使用内存镜像转储工具dumpit生成内存镜像文件（.raw）或者使用虚拟机快照文件（.vmem...

prodump 可提取单独某个进程的内存。https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump数字取证测试镜像下载：http://dftt.sourceforge.net/或https://www.cfreds.nist.govdd的Windows版本下载地址：http://www.chrysocome.net/...