打開PDF查找波動率

我的任務是分析內存轉儲。我找到了PDF文件的位置，我想用virustotal分析它。但我無法弄清楚如何從內存轉儲中「下載」它。打開PDF查找波動率

我已經用這個命令試了一下：

python vol.py -f img.vmem dumpfiles -r pdf$ -i --name -D dumpfiles/

但在我的轉儲文件的目錄存在的僅僅是.vacb文件，該文件是不是有效的PDF。

來源

2016-01-07 pichlbaer

-1

VACB是「虛擬地址控制塊」。你的輸出類型似乎是錯誤的。試着這麼做：

$蟒蛇vol.py -f img.vmem轉儲文件--output = PDF --output文件= bla.pdf --profile = [個人資料] -D轉儲文件/

或退房小抄：here

來源

2016-01-07 14:38:59 Tobi

謝謝你的提示。但是，如果我使用以下命令 python vol.py -f img.vmem dumpfiles --output = pdf --output-file = dumpfile/bla.pdf --profile = [myProfile] -D dumpfiles /此錯誤消息顯示支持的格式爲['dot'，'greptext'，'html'，'json'，'sqlite'，'text'，'xlsx'] 如果沒有--output = pdf，則創建的PDF無效。我會看看cheatSheet :) – pichlbaer

我想你可能已經錯過了從您的命令在命令行argumenet：

python vol.py -f img.vmem dumpfiles -r pdf$ -i --name -D dumpfiles/

如果您在輸出文件夾沒有得到一個.dat文件，您可以添加-u：

-u，--unsafe放鬆安全限制更多的數據

不能與出轉儲訪問這個測試但是您應該能夠將創建的.dat文件重命名爲.pdf。

因此，它應該是這個樣子：

python vol.py -f img.vmem dumpfiles -r pdf$ -i --name -D dumpfiles/ -u

您可以在命令檢查出的文檔here

來源

2017-02-02 13:39:45 Noelkd

打開PDF查找波動率

回答

相關問題