VolExp:波动率探测器

交易量 波动率浏览器 该程序允许用户访问内存转储。 它也可以作为Volatility框架（ ）的插件。 该程序的功能类似于Process Explorer / Hacker，但它还允许用户访问内存转储（或使用Memtriage访问计算机上的实时内存）。 该程序可以在Windows，Linux和MacOS计算机上运行，​​但只能使用Windows内存映像。 注意：Volatility3的波动率浏览器 快速开始 下载volexp.py文件（也要下载memtriage.py文件，如果要使用memtriage 则将其替换为memtriage.py文件）。 作为独立程序或作为Volatility的插件运行： 作为独立程序： python2 volexp 作为Volatility插件： python2 vol.py -f < memory> --profile= &lt;