随笔分类 -  取证

摘要:easyrawencode 解压后是一个raw,vol启动 虚拟机性能太差了,我直接本机win跑vol .\volatility_2.6.exe -f "C:\Users\Eth\Desktop\match\西湖\easyrawencode.raw" imageinfo .\volatility_2 阅读全文
posted @ 2025-03-03 14:53 eth258 阅读(58) 评论(0) 推荐(0)