上一篇中我开放了Volatility-GUI 的下载,有人还在问怎么用,有点晕。找了下关于用法的文章,在《两个取证软件的图形化调用工具》中有过介绍。还发现在一起的另一个工具Qemu-img,也开放下载分享给大家吧。它开发于2018年,距今已有4个年头。因为有300字的破限制,这里就多聊两句废话,加点字数吧。不急,这一路上应该能够码完字。
软件是用Delphi XE10.3开发,程序本身代码量不大,对常用的、通用的扩充定制函数我都放在公用库文件中了。对公用库,谈下我的认识做法,公用库本身就是公用代码供不同的程序调用,注意是为了减少重复工作量,而且便于扩充。这项工作意义重大,起到事半功倍。库中函数要做好函数功能说明、参数含义说明以及函数调用举例,这个维护相当花时间,但可以节省开发时时间,而且是随时扩充,不做好注释工作,以后就晕死了,不知道参数什么意思、怎么用,再去看源码就是让痛苦的事再来一次,而且不知道初心是什么了。如,在写一个viewer工具时,里面有个对canvas不停的有需求要扩充,最后光参数就达到十几个,最终想法就是用一个函数解决一大类问题,导致函数越来越复杂,越来越庞大,维护量也呈现几何增长。不知道大公司怎么做的,应该有更先进的办法。
先安装好qemu-img的软件,然后在工具的位置处进行指定安装好的位置,转换的格式基本都列出了。不知道现在最新版的qemu-img有什么新功能了,可能后面要升级一次吧。
下载地址:
链接:https://pan.baidu.com/s/1UTMaJk5_WvlhHgt2gFDSEg
提取码:8jir