rekall

Rekall 项目终止 该项目不再维护。 2011年12月，Volatility 项目内创建了一个新分支，旨在探索如何使代码库更加模块化、提升性能并增强可用性。该分支后来被分叉，发展成为 Rekall。模块化特性使得物理内存分析功能能够用于 GRR，从而实现远程实时内存分析。 经验教训： 多年来，Rekall 在内存分析方法论方面引入了许多改进。更多信息请参阅：http://blog.rekall-forensic.com/ 由于内存中结构相互依赖的特性以及早期架构决策，Rekall 框架仅能实现有限的模块化。 不断增大的内存容量以及内存加密等安全措施，使得传统的物理内存分析变得更加繁琐...