raw2dmp 转换原始文件失败
作者: bbbccvbvv创建于 2024年7月18日更新于 2024年7月18日
我将 qemu 进程 (Windows 虚拟机) 导出，并获得了一个 elf 内存文件。<img width="567" alt="截屏2024-07-18 11 03 24" src="https://GitHub.com/user-attachments/assets/eba58b16-d08b-4cf4-91e8-c0d46b928143"> 我检查了 imageinfo，并获得了建议的配置文件。<img width="964" alt="截屏2024-07-18 11 04 27" src="https://GitHub.com/user-attachments/assets/276c6f5b-ec5b-4e50-87ee-053371e9d06b"> 但是使用 raw2dmp 时出现了错误。<img width="964" alt="截屏2024-07-18 11 06 00" src="https://GitHub.com/user-attachments/assets/acb54e9d-e1b0-4df0-8151-dc0c9c2bfd41"> 该虚拟机是 Windows 2022 Server。Volatility 不支持 win22 吗？我如何将 elf 还原为 dmp？
内容来源: volatilityfoundation/volatility