volatilitypro's Introduction

VolatilityPro

推荐使用 Python 3.10+ 版本，其他版本可能存在未知的 bug。

新坑LovelyMem

https://github.com/Tokeii0/LovelyMem

这个项目拉了，之后不更新了，研究了一个新玩意，等比赛完了发

正在重构之前写的太烂了，只是一个勉强能用的情况，能用但不好用，准备加一点新功能，敬请期待

更新记录

2023.6.18

新增镜像字符串搜索功能
表格宽度自适应

2023.6.12

2023.6.10 晚上

支持选择 filescan 文件

2023.6.10

新增 GUI 界面，即开即用

老版本帮助

使用方法

python volpro.py [imagename] (profile) (dumpfiles)

参数解释：

[imagename]：映像文件路径。📁
(profile)：可选的 profile 参数。提供此参数时，将跳过 imageinfo 任务。
(dumpfiles)：可选的 dumpfiles 参数。使用此参数时，必须提供 profile 参数。

示例

# 没有 profile，自动选择 imageinfo 的第一个
python Volpro.py ADMIN-PC-20220616-025554.raw

# 设置了 profile，跳过 imageinfo 节约时间
python Volpro.py ADMIN-PC-20220616-025554.raw Win7SP1x64

# dumpfiles 命令的使用方法
python Volpro.py ADMIN-PC-20220616-025554.raw Win7SP1x64 dumpfiles 0x000000007dcc4480

volatilitypro's People

Contributors

Stargazers

Watchers

volatilitypro's Issues

1、gui启动和使用的命令没有在说明里写出来，建议readme里说明一下，我以为是volprogui.py，后面才发现是QtGUI_run.py
2、输出的表情，在cmd命令行里是乱码，所以还是建议不要用表情字符
3、使用普通用户运行时，在执行任务时（文件都不在c盘），会提示拒绝访问；使用管理员权限运行时，才能正常执行，按理说只是执行vol.exe相关的命令，应该用不到管理员权限。
4、UI的大小好像不能改变，不知道能不能让UI可以拖大拖小。
5、python命令写死在py里了，建议能不能自动检测当前启动py脚本的python程序的路径，后续调用volpro.py时，也还用这个python程序。比如我是使用py3.10 QtGUI_run.py启动的，然后就不能正常调用 volpro.py 。
6、对于其他目录下的内存文件，好像路劲兼容性还存在一些问题。

感谢分享！

tokeii0 / volatilitypro Goto Github PK