VolUtility是一个Volatility内存分析框架的Web界面应用。
基本用法：
创建一个新的会话，然后点击旁边的每一个插件运行按钮。插件会在后台运行并且完成时会通知您。可以点击旁边每一个插件的视图按钮来查看输出，同时可以搜索和过滤。
插件：
您可以添加额外的插件目录，例如VolatilityCommunity插件包。但必须建立一个新的会话之前完成。在这之后创建的任何会话都会包括这些额外的插件。
Vol命令行：
--plugin-dir=/path/to/dir --profile=Win7SP1x86 -f /path/to/image.vmem procdump --dump-dir=/path/to/dump清空数据库（使用命令）：
mongouse voldbdb.dropDatabase()use voldbfsdb.dropDatabase()exit
评论