摘要: 1. 准备工作 应用场景 在需要单机取证时,需要在不影响对象业务的情况下进行取证或分析,可以使用dd 对目标服务器进行镜像,生成img文件,镜像可以通过winhex进行静态分析。但是想要动态分析服务器运行状态时,需要运行镜像的服务器,这时采用qemu-kvm技术可以达到目的。 环境 物理机win10 阅读全文
posted @ 2019-01-02 12:09 Right2014 阅读(3362) 评论(2) 推荐(0)