Docker-SymbolsMaker-vol3 使用Docker一键制作vol3取证需要的的Symbols 使用前需要把目标版本的内核文件放到src目录下 如:linux-image-unsigned-5.4.0-100-generic-dbgsym_5.4.0-100.113_amd64.ddeb 本项目的详细使用方法可以参考 作者的博客 中 Misc——Forensic 这篇文章