2021年6月13日
[NEWSCTF2021] very-ez-dump（复现）
摘要： 第一次做内存取证题，记录一下过程 由于我的kali不是自带的volatility，我就自己安装了一个（安装的坑未免太多了吧！），安装了一个晚上 ，疯狂踩坑。。。。。。（所以为什么不换一个kali版本？？？） 查看镜像信息,发现是Win7SP1x64镜像 vol.py -f mem.raw image 阅读全文
posted @ 2021-06-13 14:26 cl0ud01 阅读(672) 评论(0) 推荐(1)
/* 定制返回顶部按键 */ #back-to-top { background-color: #87cefe; bottom: 0; box-shadow: 0 0 6px #bdc3c7; color: #444444; padding: 10px 10px; position: fixed; right: 50px; cursor: pointer; border-radius: 30px; }