https://x7peeps.com/tags/malfind/index.htmlHugozh-CNTue, 23 Jun 2026 18:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E5%86%85%E5%AD%98%E5%8F%96%E8%AF%81%E4%B8%8EVolatility%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.htmlTue, 23 Jun 2026 18:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E5%86%85%E5%AD%98%E5%8F%96%E8%AF%81%E4%B8%8EVolatility%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.html围绕内存取证的完整工作流，分析如何使用 Volatility 3 从内存镜像中提取进程、网络连接、注入代码、凭据等关键取证数据，以及如何检测无文件恶意软件和进程注入攻击。