2020年3月2日
BUUCTF V&N-misc内存取证
摘要： 分析镜像： 查看进程： 列出我认为的可疑的进程： dump记事本、画图进程： 2648.bmp的后缀改为data 查看IE浏览器历史: 我的水平只能做到这了 赛后复现： 下载下来是一个文件VOL，在kali用file命令查看类型，data文件（右键VOL,东西不太理解，猜VOL文件是用TrueCry 阅读全文
posted @ 2020-03-02 08:47 Pur3 阅读(2119) 评论(1) 推荐(1) 编辑