volatility懂得都懂，不懂的我也没办法，需要的自然懂，不需要我介绍，算了，我还是多说两句吧 volatility是一个用于内存取证分析的工具，可以从内存镜像中提取出进程、文件、用户哈希密码等，可以说是非常好用。 但是——越好用越专业的软件，安装的话也就越麻烦，在这之前，为了安装官方的脚本，我换了好几台设备都无法安装成功。天无绝人之路！我在整…