VolExp

VolExp Volatility Explorer 该程序允许用户访问内存转储。它也可以作为 Volatility 框架（https://github.com/volatilityfoundation/volatility）的插件运行。 该程序的功能类似于 Process Explorer/Hacker，但此外它还允许用户访问内存转储（或使用 Memtriage 访问计算机的实时内存）。 该程序可在 Windows、Linux 和 MacOS 机器上运行，但只能使用 Windows 内存映像。 注意：针对 volatility3 的 volatility...