Vol3xp

Vol3xp、Volatility 3 エクスプローラ プラグイン WinObj - Windowsカーネルオブジェクトエクスプローラ、https://github.com/kslgroup/WinObj の改良版 volatility 3用、winobj.py WinObj（WinObj sysinternals と非常に類似）は、Struct Analyzer と VolExp の WinObjGui もサポートします。 RAMMap - 物理アドレスマッピング pfn.py RAMMap（Rammap SysInternals...