来源自我的博客http://www.yingzinanfei.com/2016/09/22/volatilitylibvmipyvmivirt-managerlibvirtvirshkvmdenggongjuguanxishuli/volatility是用来将内存语义重构成数据结构的，可以针对内存转储文件如.dump和.raw等文件执行libvmi是一个虚拟机自省库，用来访问运行虚拟机的内存

来源自我的博客http://www.yingzinanfei.com/2016/09/22/volatilityyunxingbaocuono-suitable-address-space-mapping-foundkenengyuanyin/profile名称与虚拟机类型不符，包括系统位数-f 与-l命令选择错误使用-f命令时，raw文件不存在或者名称错误使用-l命令时，虚拟机名称错误

http://www.yingzinanfei.com/2017/02/06/c-regex-yongfa/编译正则表达式 regcomp()匹配正则表达式 regexec()释放正则表达式 regfree()错误处理 regerror()使用举例#include <stdio.h>#include <regex.h>//标准c不支持，Linux常带有此文件int main(){

来源自我的博客http://www.yingzinanfei.com/2016/09/20/python-telnetlianjiedaowindowsfangfa/python 使用telnetlib实现telnet连接，在linux下telnet到linux和telnet到windows大体相同，但有细节区别先安装telnet，在终端尝试telnet查看连接显示# sudo yum i