2021年9月15日
CPPUISA 电子数据取证 秋季复健训练赛 做题情况
摘要： #签到 拿到一个压缩镜像 image_forensic.e01 ，用 X-ways 打开没有发现文件系统，但是原始镜像数据首部有 bcache24.bmp 字符串 查了一下这是什么文件，得知是 Windows 远程桌面协议的位图缓存（RDP Bitmap Chache） 合天智汇：Windows 取 阅读全文
posted @ 2021-09-15 20:30 暖暖草果 阅读(688) 评论(0) 推荐(0) 编辑