通常,当通过python脚本使用Volatility3的插件时,我只需执行:
os.system("python3 vol.py -f image.raw windows.imageinfo")
但是,如果不执行shell命令,如何使用Volatility3作为库来获得相同的结果呢?
我已经在Volatility3的文档中查找过它,但是我找不到一个实际的实现。
发布于 2021-10-08 11:05:37
python vol.py -f image.raw windows.info.Infohttps://stackoverflow.com/questions/68624957
复制相似问题