如何转储内存映像 OSX Yosemite？
How to dump memory image OSX Yosemite?
我正在尝试为 Yosemite 转储 OSX 的内存映像。到目前为止，Macmemoryze 不支持 10.10。有人知道将内存转储到可以在 Volatility 中加载的图像文件的方法吗？我四处搜索了一下，但没有立即找到任何东西。
谢谢！
OSXRekall 的 PMem 可以转储 OSX 10.10。参见：
http://rekall-forensic.blogspot.de/2015/04/the-pmem-memory-acquisition-suite.html
我正在尝试为 Yosemite 转储 OSX 的内存映像。到目前为止，Macmemoryze 不支持 10.10。有人知道将内存转储到可以在 Volatility 中加载的图像文件的方法吗？我四处搜索了一下，但没有立即找到任何东西。
谢谢！
OSXRekall 的 PMem 可以转储 OSX 10.10。参见：
http://rekall-forensic.blogspot.de/2015/04/the-pmem-memory-acquisition-suite.html