volatility运行报错No suitable address space mapping found可能原因

来源自我的博客

http://www.yingzinanfei.com/2016/09/22/volatilityyunxingbaocuono-suitable-address-space-mapping-foundkenengyuanyin/

profile名称与虚拟机类型不符，包括系统位数

-f 与-l命令选择错误

使用-f命令时，raw文件不存在或者名称错误

使用-l命令时，虚拟机名称错误

raw文件未成功转储

权限不足

没有安装libvmi，没有正确安装pyvmi及将pyvmiaddressspace.py复制到volatility目录插件文件夹下

如果提示找不到libvmi-0.9.so,可能原因是默认安装libvmi时此库文件安装在

/usr/local/lib

目录下，而默认库的搜索路径为

/usr/lib64

目录，所以执行下面操作：

sudo cp /usr/local/lib/libvmi-0.9.so /usr/lib64