# 析镜 LensAnalysis
项目地址：https://github.com/hilyary/LensAnalysis
[](https://github.com/hilyary/LensAnalysis#%E6%9E%90%E9%95%9C-lensanalysis)

专业的内存取证分析工具，基于 Volatility 3 框架开发，为安全研究人员、CTF 爱好者和应急响应人员提供强大的内存镜像分析能力。

## ✨ 功能特性

[](https://github.com/hilyary/LensAnalysis#-%E5%8A%9F%E8%83%BD%E7%89%B9%E6%80%A7)

### 🖥️ 跨平台支持

[](https://github.com/hilyary/LensAnalysis#%EF%B8%8F-%E8%B7%A8%E5%B9%B3%E5%8F%B0%E6%94%AF%E6%8C%81)

*   **Windows** \- 原生支持，提供 `.exe` 可执行文件（由于是py打包，没签名会误报有毒）
*   **macOS** \- 提供 `.dmg` 安装包
*   **Linux** \- 提供 `.tar.gz` 构建包，也支持通过源码运行

### 🔍 强大的分析能力

[](https://github.com/hilyary/LensAnalysis#-%E5%BC%BA%E5%A4%A7%E7%9A%84%E5%88%86%E6%9E%90%E8%83%BD%E5%8A%9B)

#### Windows 内存镜像

[](https://github.com/hilyary/LensAnalysis#windows-%E5%86%85%E5%AD%98%E9%95%9C%E5%83%8F)

*   **进程分析** \- pslist, pstree, psscan, dlllist, handles, cmdline
*   **网络分析** \- netscan, netstat（含完整时间戳）
*   **注册表** \- hivelist, printkey, certificates, userassist
*   **恶意代码** \- malfind, ldrmodules, hollowprocesses
*   **密码提取** \- hashdump, lsadump, cachedump
*   **服务扫描** \- svcscan, svclist
*   **更多插件** \- 60+ Windows 分析插件

#### Linux 内存镜像

[](https://github.com/hilyary/LensAnalysis#linux-%E5%86%85%E5%AD%98%E9%95%9C%E5%83%8F)

*   **进程分析** \- pslist, pstree, psaux, envars
*   **网络分析** \- netstat, sockstat, ip\_addr, ip\_link
*   **内核模块** \- lsmod, check\_modules, check\_syscall
*   **Bash 历史** \- bash 命令历史提取
*   **文件系统** \- lsof, list\_files, mount\_info
*   **恶意代码** \- malfind, check\_idt, check\_afinfo

#### macOS 内存镜像

[](https://github.com/hilyary/LensAnalysis#macos-%E5%86%85%E5%AD%98%E9%95%9C%E5%83%8F)

*   **进程分析** \- pslist, pstree, psaux, envars
*   **网络分析** \- netstat, ifconfig
*   **内核扩展** \- lsmod
*   **文件系统** \- lsof, list\_files, mount
*   **系统信息** \- timers, kauth\_listeners, vfsevents

### 🎯 CTF 专用功能

[](https://github.com/hilyary/LensAnalysis#-ctf-%E4%B8%93%E7%94%A8%E5%8A%9F%E8%83%BD)

*   **Flag 搜索** \- 自动搜索常见 Flag 格式（flag{xxx}）
*   **正则搜索** \- 自定义正则表达式搜索内存
*   **字符串提取** \- 提取所有可打印字符串

### 🚀 性能优化

[](https://github.com/hilyary/LensAnalysis#-%E6%80%A7%E8%83%BD%E4%BC%98%E5%8C%96)

*   **智能缓存** \- 分析结果自动缓存，重复操作秒级响应
*   **符号表管理** \- 自动下载和管理系统符号表
*   **代理支持** \- 支持 HTTP/HTTPS/SOCKS5 代理

### 🛠️ 特色功能

[](https://github.com/hilyary/LensAnalysis#%EF%B8%8F-%E7%89%B9%E8%89%B2%E5%8A%9F%E8%83%BD)

*   **Linux 符号表自动制作** \- 从官方源自动下载 dbgsym 调试符号包并转换为 Volatility 3 所需的 ISF 格式符号表。支持 Ubuntu、Debian、CentOS 等发行版，无需手动寻找和制作符号表。

### 📊 报告导出

[](https://github.com/hilyary/LensAnalysis#-%E6%8A%A5%E5%91%8A%E5%AF%BC%E5%87%BA)

*   **Markdown** \- 生成 Markdown 格式报告
*   **HTML** \- 生成网页格式报告
*   **Word** \- 生成 Word 文档报告

## 🖼️ 界面预览

[](https://github.com/hilyary/LensAnalysis#%EF%B8%8F-%E7%95%8C%E9%9D%A2%E9%A2%84%E8%A7%88)

### 镜像主界面

[](https://github.com/hilyary/LensAnalysis#%E9%95%9C%E5%83%8F%E4%B8%BB%E7%95%8C%E9%9D%A2)

[![主界面](/media/202609/07d6e44880914e038fca5bd4aa4c1b228058.png)](https://github.com/hilyary/LensAnalysis/blob/master/screenshots/screenshot-main.png)

### 符号表管理

[](https://github.com/hilyary/LensAnalysis#%E7%AC%A6%E5%8F%B7%E8%A1%A8%E7%AE%A1%E7%90%86)

[![加载镜像](/media/202609/2ce730f07ba64e5682085aac28f237504681.png)](https://github.com/hilyary/LensAnalysis/blob/master/screenshots/fhb.png)

### 加载镜像

[](https://github.com/hilyary/LensAnalysis#%E5%8A%A0%E8%BD%BD%E9%95%9C%E5%83%8F)

[![加载镜像](/media/202609/925b899e836c4c0d845c3af84d7824137216.png)](https://github.com/hilyary/LensAnalysis/blob/master/screenshots/screenshot-load.png)

### 插件执行结果

[](https://github.com/hilyary/LensAnalysis#%E6%8F%92%E4%BB%B6%E6%89%A7%E8%A1%8C%E7%BB%93%E6%9E%9C)

[![加载镜像](/media/202609/cc1df05b557b4b889dd85cc92df7ecfd5806.png)](https://github.com/hilyary/LensAnalysis/blob/master/screenshots/chajian.png)

### Flag搜索

[](https://github.com/hilyary/LensAnalysis#flag%E6%90%9C%E7%B4%A2)

[![加载镜像](/media/202609/b64dc5fa26f5459f98df341eb7053dbe7210.png)](https://github.com/hilyary/LensAnalysis/blob/master/screenshots/flagsearch.png)

## 📦 下载安装

请前往 [GitHub Releases](https://github.com/hilyary/LensAnalysis/releases) 下载最新版本。析镜现已开源，**无需机器码或激活码**。

全平台内存取证工具