Um perito de um órgão público realizou a seguinte análise em um arquivo de memória volátil (RAM) denominado mem.dmp, obtido em tempo real em um sistema em execução:
$ python vol.py –f mem.dmp --profile=Win7SP1x64 pslist
O possível objetivo do perito com a execução do comando foi listar