摘要：前言： 前阵子玩了玩今年的红帽杯，题目质量很高，值得记录一下。 题目见：https://github.com/DrsEeker/redhat2019 0x01: Advertising for marriage 拿到题目，是一个500多M的RAW文件，可知这是一道内存取证题目，使用内存取证工具Vol 阅读全文