$ python vol.py -f remote-system-memory11.img imageinfo $ vol.py --profile=PROFILE -f FILE.img FORM $ vol.py --profile=WinXPSP2x86 -f remote-system-memory11.img PROC $ vol.py --profile=WinXPSP2x86 -f remote-system-memory005.img connscan $ vol.py --profile=WinXPSP2x86 -f remote-system-memory005.img malfind -D memory/