物理メモリダンプからシステム時間やブート時間を特定するために使用するVolatilityコマンドはどれか。

imageinfoは、メモリダンプが取得された環境のOSバージョンや正確なシステム時刻を特定する。

関連記事

関連記事はありません。