LovelyMem介绍（老版)

学习笔记，不是本人开发，该软件值得推荐

获取链接：github：https://github.com/Tokeii0/LovelyMem

LovelyMem 是一款专为 Windows 系统设计的内存取证综合工具，旨在提供简洁、易用的图形化界面，提升用户的内存取证体验。通过优化的用户界面，用户能够轻松进行内存分析和相关操作，无需复杂的命令行操作，便捷高效地完成内存取证工作。

安装

安装这两个工具之后，我们双击该.exe文件即可

点击启动即可

LovelyMem 操作界面说明界面布局：左侧功能槽：集成了常见的三个内存取证工具，用户可以方便地选择并进行操作。右侧上方文件槽：用于展示已导出的文件，且与软件目录下的 output 文件夹相对应。此区域方便用户查看导出的分析结果和数据。右侧下方正则槽：提供了自定义正则表达式的功能，用户可以编辑和使用正则表达式快速检查一些常见的导出文件，进行灵活的数据筛选和分析。预设槽：用于快速执行一些常见命令，通过多线程并行处理加快取证过程。右上角按钮（从左到右）：更换主题：允许用户切换软件界面主题，定制更符合个人喜好的界面风格。最小化：将软件窗口最小化，暂时隐藏在任务栏。最大化：将软件窗口扩展至全屏显示，方便查看所有操作内容。关闭退出：关闭软件并退出程序

以Windows内存取证.raw这个文件为例

查找内存的内容一把索

右击文件还有更多功能

在解题前需要注意的是安装的软件和内存镜像文件位置不能有中文路径，不然会报错。

如有侵权，联系删除