S9N2 https://blog.hatena.ne.jp/S9N2/ S9N2’s blog https://s9n2.hateblo.jp/ 環境：Ubuntu 16.04.5 LTS (Windows Subsystem for Linux) Volatilityの基本コマンドは以下の通りです。 >|| vol.py -f <メモリイメージファイルのパス> --profile=<プロファイル> <コマンド> ||< (例) vol.py -f zeus.vmem --profile=WinXPSP2x86 pslist 毎回ファイルのパスとプロファイルを書くのは手間ですので、できる限り省略したいものです。 Volatilityでは次の2通りの方法でファイルのパスとプロファイルを省略できます。 ①環境変数を利用する方法 export… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fs9n2.hateblo.jp%2Fentry%2F2018%2F11%2F13%2F223540" title="VolatilityのTips - S9N2’s blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2018-11-13 22:35:40 rich https://s9n2.hateblo.jp/entry/2018/11/13/223540 1.0 100%