本文展示的raw为beginctf-学取证咯系列，以及西湖论剑easy_rawraw题目附件，有了这些能做大部分题目了，其他就刷刷题就好了。获取基本信息python2vol.py-f1.rawimageinfof：指定分析的内存镜像文件名上述输出中，SuggestedProfile(s)显示了Volatility推荐的几个内存镜像分析