取证

利用 Volatility 找出应用程序、网络连接、内核模块、文件等方面的情况。