标签： macos security osx-yosemite computer-forensics
我正在尝试为优胜美地转储OSX的内存映像。到目前为止，Macmemoryze，但它不支持10.10。有人知道将内存转储到可以在Volatility中加载的图像文件的方法吗？我做了一些搜索，没有立即找到任何东西。
谢谢！
答案 0 :(得分：0)
来自Rekall的OSXPMem可以转储OSX 10.10。参见：
http://rekall-forensic.blogspot.de/2015/04/the-pmem-memory-acquisition-suite.html