Python 支持波动性

我有一些ARM内存转储需要分析，我想使用volatility

查看代码后，似乎还不支持ARM。 我目前正在考虑对波动性实施ARM支持

如果有人有使用此工具和取证的经验

我想做的是在ARMv6和ARMv7上支持标准GNU/Linux 4.0-4.2发行版。我希望能够分析来自尽可能多的消费设备的内存转储

我的主要问题是

• 这可行吗
• 如果ARMv6体系结构和ARMv7体系结构的实现之间存在显著差异，那么会出现什么问题/差异是什么

我想提供与x86上的同等发行版几乎相同的功能

---

提前谢谢

“实现ARM支持”是指您希望扩展它以处理来自一系列ARM7/ARM64等平台（Windows、Windows RT、iOS、Android、“普通”GNU/Linux等）的图像？此外，从自述文件来看，它似乎已经支持ARM（至少有一个

ArmAddressSpace

），它只是没有任何针对任何实际ARM平台的配置文件（当然，除非你移植它们，否则你关心的任何平台都不会有太多的插件可用）。从phython应用程序级程序在完全支持phython的操作系统上检查ram，目标的相关性如何？@abarnert是的，差不多就是这样。我也已经看到有人已经开始了。我将集中精力从linux开始。从你的回答来看，这可能意味着所有这些平台和所有这些架构的实现都不同（至少其中一些）？@old_timer对不起，我不理解你的问题。