内存取证入门总结（Volatility取证）

一. 命令合集   1. WINDOWS系统 猜测镜像系统 volatility -f Memory.vmem imageinfo …