윈도우 볼라틸리티 (volatility) 설치하기

1. python 2.7 설치

 

(최신 버전 3. 대를 설치해도 좋지만...

대부분 구글에 나와있는 볼라틸리티 설치 방법이 파이썬 2. 대에 맞춰진 것들이 많아서...

그냥 2. 대로 다시 설치하는 것이 편하다!)

 

여기에 들어가서 설치하면 된다.

(파이썬 공식 홈페이지)

www.python.org/downloads/ 

Download Python

 

파이썬 설치 관련해서는 구글링 하면 너무 잘 나와있으므로 생략...

 

 

 

 

2. pycrypto 설치

 

두가지 방법이 있다.

 

먼저, 사이트에서 다운받아 설치하는 방법

 

www.voidspace.org.uk/python/modules.shtml#pycrypto

The Voidspace Python Modules

여기에 들어가서 내가 설치한 파이썬의 버전에 맞는 버전을 설치해 주면 된다.

 

나의 경우에는

 

요걸 설치해주면 되는 거다!

 

 

두번째 방법은 cmd 창을 이용해서 설치해주는 거다.

 

명령어는 이렇다.

 

pip install pycrypto

 

or

 

py -m install pycrypto

 

 

 

********************* 주의 **************************

 

(파이썬 버전을 2개 이상 설치해 둔 상태라면, 명령어 앞에

 

py -버전

 

이것을 붙여줌으로써 버전을 바꿔서 사용할 수 있다.

 

ex :

py -2.7 -m pip install pycrypto

이렇게 써주면 pycrypto를 설치할 수 있다.)

 

 

(참고로, pip 명령어를 사용할 때에는

py -버전 -m

을 pip 명령어 앞에 붙여줘야 한다. )

 

이에 대해 이해가 잘 안되면

이걸 참고해랏

 

junlab.tistory.com/200

파이썬 버전 확인 및 변경 (3.7과 3.5 버전을 같이 사용 하자)

아주 잘 설명되어 있다..

 

****************************************************

 

 

 

 

물론 이 두번째 방법의 명령어들은 파이썬 2. 대 버전에 대한 것들이다.

파이썬 3.대로 넘어가면 조금 달라진다.

 

파이썬 3. 대에는 이렇게 명령어를 써주면 된다.

 

pip install pycryptodome

 

or

 

py -m install pycryptodome

 

 

 

위 과정대로 따라했는데 만약 오류가 나면 참고..!

ddolcat.tistory.com/714

[Python] 파이썬 암호화 pycrypto 설치시 오류 처리 및 대체 방안

 

 

 

3. Distorm3 설치

 

github.com/gdabah/distorm/releases

Releases · gdabah/distorm

역시 내가 설치한 파이썬의 버전에 맞는 버전을 설치해주면 된다.

 

나의 경우에는 이걸 설치하면 된다.

 

설치할 때, Distorm3가 설치될 파이썬의 경로를 고르는 창이 나올텐데

나처럼 파이썬이 여러 가지 버전으로 설치되어 있을 경우에 주의하길 바란다!

위 과정에서 계속 사용해왔던 그 파이썬의 버전을 선택해야 한다!

 

 

 

 

4.  PIL 설치

 

cmd 창에

 

pip install Pillow

 

를 입력해준다.

 

(아까도 말했듯이,

파이썬 버전이 여러개인 경우....

 

py -버전 -m pip install Pillow

 

를 적어줘야 할 것이다..!)

 

이런식으로 설치가 된다..

 

 

 

 

5. Yara-python 설치

 

drive.google.com/drive/folders/0BznOMqZ9f3VUek8yN3VvSGdhRFU

yara-downloads - Google Drive

여기에 들어가서 알맞은 버전을 설치해주면 된다.

yara-python을 설치해 주는 것이 더 편리한 것 같다..

 

 

 

6. Volatility 설치

 

www.volatilityfoundation.org/26

Volatility 2.6 Release

여기에서 이걸 다운받는다.

 

그리고 이 파일을 

-> 압축해제

-> C:\Program Files\Python 2.7\Lib\site-packages\cd C:\python27-x64\Lib\site-packages\ 폴더로 이동

 

 

cmd 창에 명령어를 순서대로 입력해준다.

 

-> cd C:\python27-x64\Lib\site-packages\volatility-2.6\volatility-master

-> (py -2.7) setup.py build

-> (py -2.7) setup.py install

 

 

-> (py -2.7) vol.py -h

: 이거는 잘 설치가 되었는지 확인하는 용도의 명령어

 

이렇게 하면 설치가 다 된거당