Rekall - 内存分析框架


GPL
Windows
Python

软件简介

Rekall 是 Google 开发的内存分析框架,是完全开放的平台,使用 Python 开发,可以从 RAM
中提取样本,提取技术执行完全独立于系统,提供可视化的系统运行状态,为相关的开发人员提供更多相关的数据和材料。

Rekall 支持所有能运行 Python 的平台。

Rekall 支持以下 32 位和 64 位的内存镜像:

  • Microsoft Windows XP Service Pack 2 and 3

  • Microsoft Windows 7 Service Pack 0 and 1

  • Microsoft Windows 8 and 8.1

  • Linux Kernels 2.6.24 to 3.10.

  • OSX 10.6-10.9.x.

Rekall 同时为所有主流系统提供一个完整的内存分析演示示例。

此外,Rekall 提供一个完整的 GUI 来编写报告,驱动分析:

rekall webconsole --browser