# Volatility 3

> 通过取证插件检查操作系统内存样本，恢复进程、模块及其他运行时制品。

- 类型：工具
- 目标：二进制
- 类别：调试与动态分析
- 关联：基础工具
- 来源复核于：2026-10-29
- 收录于：2026-11-09
- 原始资源：<https://github.com/volatilityfoundation/volatility3>
- 一手来源：<https://github.com/volatilityfoundation/volatility3/blob/77ff0b1932d77527f850c8ced01d85805ea7bf97/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/volatility3/>
- 记录 JSON：<https://awesomerea.org/resources/volatility3/record.json>
- 英文版：[English](https://awesomerea.org/resources/volatility3/index.md)

## 使用条件与局限

- 需要受支持的内存镜像、合适的符号表及 Python；固定版本 README 列出 Python 3.8+。默认分支为 develop，stable 为稳定发行分支。
- Windows 符号可能自动下载并缓存；Linux 和 macOS 符号可能需要依据匹配的内核信息手动生成。项目采用自定义 Volatility Software License。

## 一手来源

1. <https://github.com/volatilityfoundation/volatility3/blob/77ff0b1932d77527f850c8ced01d85805ea7bf97/README.md>

## 同分区更多条目：原生二进制

- [Decompile-Bench：二进制与源码函数对数据集](https://awesomerea.org/zh/resources/decompile-bench-dataset/index.md) · 项目
- [FoxDec（x86-64 形式化反编译）](https://awesomerea.org/zh/resources/foxdec/index.md) · 工具
- [Dragodis（跨反汇编器脚本框架）](https://awesomerea.org/zh/resources/dragodis/index.md) · 工具
- [MBBSDASM（16 位 NE 反汇编器）](https://awesomerea.org/zh/resources/mbbsdasm/index.md) · 工具
- [blc（嵌入 Ghidra 反编译器的 IDA 插件）](https://awesomerea.org/zh/resources/blc/index.md) · 工具
- [IDA BPF Processor（IDA 的 BPF 处理器）](https://awesomerea.org/zh/resources/ida-bpf-processor/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。