刚刚接触内存取证，在安装上遇到了一些问题，安装的步骤参考的这篇文章：
内存取证-Volatility安装使用以及一些CTF比赛题目
装插件mimikatz的时候遇到报错
解决办法参考：
OtterCTF 13道内存取证题目详细解析（上）
安装这个版本的construct
sudo pip install construct==2.5.5-reupload
之后显示文件不存在
文件名换成绝对路径后成功
解决办法参考：
Volatility Error - The requested file doesn’t exist
中间饶了很多弯路，也确实不知道在干嘛，继续学习
本文转载自: https://blog.csdn.net/qq_42878458/article/details/126487176
版权归原作者 kwokvk 所有， 如有侵权，请联系我们删除。
版权归原作者 kwokvk 所有， 如有侵权，请联系我们删除。