文件名称：volatility3:波动率3.0的发展
文件大小：614KB
文件格式：ZIP
更新时间：2024-04-27 19:06:15
Python
易失性3：易失性内存提取框架 易失性是世界上使用最广泛的框架，用于从易失性存储器（RAM）样本中提取数字伪像。 提取技术的执行完全独立于要研究的系统，但提供了系统运行时状态的可见性。 该框架旨在向人们介绍与从易失性存储器样本中提取数字伪像相关的技术和复杂性，并为进一步开展这一激动人心的研究领域提供了平台。 在2019年，Volatility Foundation发布了对框架Volatility 3的完全重写。该项目旨在解决与原始代码库相关的许多技术和性能挑战，这些挑战在过去10年中变得显而易见。 重写的另一个好处是，可以根据更符合Volatility社区目标的自定义许可证（即Volatility软件许可证（VSL））发布Volatility 3。 有关更多详细信息，请参见文件。 要求 Python 3.5.3或更高版本。 Pefile 2017.8.1或更高版本。 可选依赖项 yar