在外部python程序中嵌入Rekall

Question

http://docs.rekall.googlecode.com/git/tutorial.html#_embedding_rekall_in_an_external_python_program

我尝试按照建议的链接运行程序，但是我收到此错误

  

＆＃34; ValueError：无法从任何存储库加载配置文件WinXPSP2x86。＆＃34;

看起来它不会像运行命令一样自动搜索 Profile

这应该是旧代码，因为WinXPSP3不是有效的个人资料名称，所以根据作者的建议，我正在研究

https://code.google.com/p/grr/source/browse/client/client_actions/grr_rekall.py#157

但我是新手，需要一些帮助才能让它发挥作用

e.g。导入图像，并调用pslist

任何想法？非常感谢！

Answer 1

您只是关注一条无法访问的旧链接。

http://www.rekall-forensic.com/docs/Manual/tutorial.html

此处找到的示例效果很好！