Randark
pycryptodome might be a better choice
I'm having the same slow time processing a WIndows 10 memory dump of only 4Gb, and with vol2 not outputting debug information with options like -vvv, I'm not sure why...
@SupinX 根据 Volatility 的 wiki，volatility本身支持Lime制作的内存完整转储（[Lime Address Space](https://github.com/volatilityfoundation/volatility/wiki/Lime-Address-Space)），但是 VolatilityPro 本身仅针对 windows 的内存镜像提供支持，而且 Linux 类的内存镜像的解析依赖于自定义生成的 kernel profile 文件，暂时没有成熟的工具能做到自动化分析
收到，后期（预计2022年寒假期间）会进行一次项目结构重构，届时将修复这个问题，谢谢反馈
按照常规的windows系统忘记密码的操作即可。先请问您有Windows PE启动盘吗，例如 [微PE工具箱 - 超好用的装机维护工具](https://www.wepe.com.cn/)
因 @humeiqi0129 长期未回复故关闭此 issue