OSX for Yosemite のメモリ イメージをダンプしようとしています。ここまでは Macmemoryze ですが、10.10 には対応していません。Volatilityにロードできるイメージファイルにメモリをダンプする方法を知っている人はいますか? 少し調べてみましたが、すぐには何も見つかりませんでした。
ありがとう！
2818 次
1 に答える
0
Rekall の OSXPMem は OSX 10.10 をダンプできます。見る：
http://rekall-forensic.blogspot.de/2015/04/the-pmem-memory-acquisition-suite.html
于 2015-05-09T15:45:55.473 に答える