工具

Volatility 3

通过取证插件检查操作系统内存样本，恢复进程、模块及其他运行时制品。

目标: 二进制
类别: 调试与动态分析
关联: 基础工具
来源复核于: 2026-10-29

星标: 4.6k
最近提交: 2026-10-12
主要语言: Python

GitHub 数据，截至 2026-11-09

复制为 Markdown 查看 JSON 引用

使用条件与局限

需要受支持的内存镜像、合适的符号表及 Python；固定版本 README 列出 Python 3.8+。默认分支为 develop，stable 为稳定发行分支。
Windows 符号可能自动下载并缓存；Linux 和 macOS 符号可能需要依据匹配的内核信息手动生成。项目采用自定义 Volatility Software License。

引用

BibTeX

@misc{volatility3,
  title = {{Volatility 3}},
  howpublished = {\url{https://github.com/volatilityfoundation/volatility3}},
  url = {https://github.com/volatilityfoundation/volatility3},
  urldate = {2026-10-29},
  note = {Awesome REA entry: \url{https://awesomerea.org/zh/resources/volatility3/}}
}

纯文本

Volatility 3。https://github.com/volatilityfoundation/volatility3（访问于 2026-10-29）。Awesome REA 条目：https://awesomerea.org/zh/resources/volatility3/

有帮助？在 GitHub 上为 Awesome REA 加星2.4k

关于此条目

说明已依据一手来源复核。

报告条目过时建议修正翻译

一手来源

README.md GitHub · volatilityfoundation/volatility3 · 修订 77ff0b1

同分区更多条目：原生二进制

原生二进制分区全部 502 项资源