# Lovelymem V2
项目地址：https://github.com/Tokeii0/LovelyMem
[](https://github.com/Tokeii0/LovelyMem#lovelymem-v2)

**简体中文** · [English](https://github.com/Tokeii0/LovelyMem/blob/v2/README_EN.md)

面向 Windows 的桌面内存取证工作台  
将 MemProcFS、Volatility、MemNixFS、调查视图与 AI 取证 Agent 整合到统一界面

## 项目简介

[](https://github.com/Tokeii0/LovelyMem#%E9%A1%B9%E7%9B%AE%E7%AE%80%E4%BB%8B)

Lovelymem V2 是一款基于 Rust、Tauri 2 与原生 TypeScript 构建的内存取证桌面应用。它把镜像加载、工具执行、结构化结果查看、证据检索、时间线调查、规则分析和报告整理集中在同一个工作区，减少在命令行、CSV 文件和多个查看器之间反复切换的成本。

项目不会把第三方取证引擎打包进仓库。你可以在设置中配置已有工具路径，也可以在 Windows x64 上从对应官方来源一键下载受支持的工具链。

## 界面展示

[](https://github.com/Tokeii0/LovelyMem#%E7%95%8C%E9%9D%A2%E5%B1%95%E7%A4%BA)

[![image](/media/202609/d3ed0dee233545c699174f7b22414af24634.png)](https://private-user-images.githubusercontent.com/111427585/633662198-b4c115a0-31e9-46e4-9d51-c094674d96bc.png?jwt=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJnaXRodWIuY29tIiwiYXVkIjoicmF3LmdpdGh1YnVzZXJjb250ZW50LmNvbSIsImtleSI6ImtleTUiLCJleHAiOjE3ODkwMzEyODYsIm5iZiI6MTc4OTAzMDk4NiwicGF0aCI6Ii8xMTE0Mjc1ODUvNjMzNjYyMTk4LWI0YzExNWEwLTMxZTktNDZlNC05ZDUxLWMwOTQ2NzRkOTZiYy5wbmc_WC1BbXotQWxnb3JpdGhtPUFXUzQtSE1BQy1TSEEyNTYmWC1BbXotQ3JlZGVudGlhbD1BS0lBVkNPRFlMU0E1M1BRSzRaQSUyRjIwMjYwOTEwJTJGdXMtZWFzdC0xJTJGczMlMkZhd3M0X3JlcXVlc3QmWC1BbXotRGF0ZT0yMDI2MDkxMFQwOTAzMDZaJlgtQW16LUV4cGlyZXM9MzAwJlgtQW16LVNpZ25hdHVyZT0zZTVjZmQ3ZGU0MzRlY2Q1MDBmOWI5NjlkYmE5NTIzZTExNmFiMWEyYTk2OWE1YTEyMGM2N2RiNjYxYjZkZmY4JlgtQW16LVNpZ25lZEhlYWRlcnM9aG9zdCZyZXNwb25zZS1jb250ZW50LXR5cGU9aW1hZ2UlMkZwbmcifQ.CMdK-OW_Zu4Y0Swx5dZpHL7w_9SYt7GEIVKFU6PvjV8)

## 核心能力一览

### Windows 内存取证

集成 MemProcFS、Volatility 2 与 Volatility 3，覆盖系统、进程、线程、模块、网络、文件、注册表、服务、驱动、内核对象及浏览器痕迹等分析维度。

### Linux 内存取证

通过 MemNixFS 和 Volatility Linux 模式，分析 LiME、AVML、ELF 等 Linux 内存转储。

### 统一调查工作区

CSV 结果直接嵌入主界面，配合进程树、网络连接、句柄、服务、模块、驱动、NTFS 文件树、注册表和 EVTX 等专用视图，一站式完成调查。

### 证据检索与时间线

高性能字符串搜索、文件工作区、进程关系视图、时间关系视图、Super Timeline 和 IOC 提取，帮你从海量数据中快速锁定关键证据。

### 规则驱动分析

支持 YARA 扫描、规则校验、内置与外部告警规则，以及针对结构化结果的列提示和风险检查。

### AI 取证 Agent

可选的工具调用 Agent，可协助文件浏览、搜索、CSV/注册表分析及 Volatility 调用。支持 OpenAI 兼容接口、Anthropic 和本地 Ollama，用户自配提供商。

### 独立取证工具

[](https://github.com/Tokeii0/LovelyMem#%E7%8B%AC%E7%AB%8B%E5%8F%96%E8%AF%81%E5%B7%A5%E5%85%B7)

*   高性能字符串搜索
*   EXIF 元数据查看与导出
*   内存镜像图片提取
*   图片隐写、通道与位平面分析
*   Super Timeline 多源时间线
*   原始内存图像可视化与熵分析
*   SQLite 只读查看器
*   Hex 大文件分块查看器
*   IOC 提取器
*   注册表 CSV 取证分析

WIN内存取证工作台