内存分析框架：Rekall
jopen
10年前
Rekall 是 Google 开发的内存分析框架，是完全开放的平台，使用 Python 开发，可以从 RAM 中提取样本，提取技术执行完全独立于系统，提供可视化的系统运行状态，为相关的开发人员提供更多相关的数据和材料。
Rekall 支持所有能运行 Python 的平台。
Rekall 支持以下 32 位和 64 位的内存镜像：
-
Microsoft Windows XP Service Pack 2 and 3
-
Microsoft Windows 7 Service Pack 0 and 1
-
Microsoft Windows 8 and 8.1
-
Linux Kernels 2.6.24 to 3.10.
-
OSX 10.6-10.9.x.
Rekall 同时为所有主流系统提供一个完整的内存分析演示示例。
此外，Rekall 提供一个完整的 GUI 来编写报告，驱动分析：
rekall webconsole --browser