2022年8月1日
ctfshow 摆烂杯 取证部分
摘要： JiaJia-CP-1 点击查看代码 1.佳佳的电脑用户名叫什么(即C:\Users{name}) 2.最后一次运行计算器的时间？(格式为yyyy-mm-dd_hh:mm:ss，注意冒号为英文冒号) 先查看一波镜像版本 volatility -f JiaJia_Co.raw imageinfo 然后 阅读全文
posted @ 2022-08-01 19:28 大暄子 阅读(1153) 评论(0) 推荐(0)