0
เครื่อง Linux ไม่ได้รับการยอมรับจากความผันผวน
ฉันใช้ Volatility 2.6 ทั้ง windows7 และ Kali Linux (เวอร์ชั่นล่าสุด) และหน่วยความจำของฉันอยู่ใน“ .vmem” จากเวิร์กสเตชัน Vmware และ“ .vmss” ฉันต้องการตรวจสอบความทรงจำพื้นฐานของ linux โดยความผันผวนเริ่มต้นไม่มีโปรไฟล์ Linux ดังนั้นฉันจึงดาวน์โหลดและเพิ่มเข้าไป …/volatility/plugins/overlays/linux ตอนนี้ฉันสามารถเห็นพวกเขาทั้งหมดในผลการค้นหาข้อมูลภายใต้รายการโปรไฟล์ ฉันไม่มีปัญหากับความทรงจำพื้นฐานของ windows แต่เมื่อฉันต้องการเปิดเช่น Ubuntu1204 หรือ Ubuntu1404server ฉันพบข้อผิดพลาดที่แจ้งว่า: No suitable address space mapping found ดังนั้นในที่สุดฉันก็ใช้imageinfoสิ่งนี้เพื่อค้นหาโปรไฟล์โดยอัตโนมัติ: Python vol.py –f /mymemory.vmem imageinfo แต่อีกครั้งฉันก็พบข้อผิดพลาดนี้ใน kali linux: (และข้อผิดพลาดเดียวกันใน windows และผลลัพธ์เดียวกันในเวอร์ชันเก่าที่ผันผวนมากกว่า) Volatility Foundation Volatility …