misc

volatility3

plugins 出现kernel error

运行volatility3的时候出现了这种匪夷所思的错误

1
2

Unsatisfied requirement plugins.Info.kernel.layer_name:
Unsatisfied requirement plugins.Info.kernel.symbol_table_name:

首先确定你的plugins和symbols都齐全，注意压缩包放在对应文件夹下就可
然后根据这篇文章 可以重新开一个cache文件夹，确定有 读写权限 ，运行时输入python vol.py -vvv --cache-path .\your_new_directory\ -f .\file.mem windows.info.Info来重置即可