volatility运行报错No suitable address space mapping found可能原因
来源自我的博客http://www.yingzinanfei.com/2016/09/22/volatilityyunxingbaocuono-suitable-address-space-mapping-foundkenengyuanyin/profile名称与虚拟机类型不符,包括系统位数-f 与-l命令选择错误使用-f命令时,raw文件不存在或者名称错误使用-l命令时,虚拟机名称错误
·
来源自我的博客
- profile名称与虚拟机类型不符,包括系统位数
- -f 与-l命令选择错误
- 使用-f命令时,raw文件不存在或者名称错误
- 使用-l命令时,虚拟机名称错误
- raw文件未成功转储
- 权限不足
- 没有安装libvmi,没有正确安装pyvmi及将pyvmiaddressspace.py复制到volatility目录插件文件夹下
- 如果提示找不到libvmi-0.9.so,可能原因是默认安装libvmi时此库文件安装在
/usr/local/lib
目录下,而默认库的搜索路径为/usr/lib64
目录,所以执行下面操作:
sudo cp /usr/local/lib/libvmi-0.9.so /usr/lib64
更多推荐
已为社区贡献2条内容
所有评论(0)