heykirby

0前言 在对linux进行取证时，通常需要进行内存取证，而volatility是一个很wonderful的工具，它集成了windows版本的profile文件...