Vol3xp

Vol3xp, Volatility 3 탐색기 플러그인 WinObj - Windows Kernel Objects Explorer는 https://github.com/kslgroup/WinObj의 개선판으로, volatility 3용 winobj.py WinObj WinObj sysinternals와 매우 유사 또한 Struct Analyzer와 VolExp의 WinObjGui를 지원합니다. RAMMap - 물리 주소 매핑 pfn.py RAMMap Rammap SysInternals와 매우 유사 하지만 추가로 의심스러운 페이지를...