我正在尝试为 Yosemite 转储 OSX 的内存映像。到目前为止，Macmemoryze，但它不支持 10.10。任何人都知道将内存转储到可以在 Volatility 中加载的图像文件的方法吗？我四处搜寻了一下，并没有立即找到任何东西。
谢谢！
问问题
2818 次
1 回答
0
Rekall 的 OSXPMem 可以转储 OSX 10.10。看：
http://rekall-forensic.blogspot.de/2015/04/the-pmem-memory-acquisition-suite.html
于 2015-05-09T15:45:55.473 回答