linux_screenshot_xwindows

简介 本 Volatility 插件的目标是从内存转储中提取所有打开的 X 窗口的屏幕截图。 先前工作 由 Adam Bridge（https://github.com/bridgeythegeek/linuxxwindows）实现的 Volatility 插件 linuxxwindows 提取了注册到 X 的窗口对象的各种元数据，这些元数据通过遍历 X 服务器的数据结构进行识别。例如，对于每个窗口，它会列出窗口坐标、宽度和高度尺寸以及窗口标识符。Adam 的 README 对这些细节有很好的讨论，如果您感兴趣，建议阅读！ 作为参考，这里有一张图展示了 X 的核心结构及其相互依赖关系： ...