folio

摘要： 引言 这道题目算是简单的取证题目，但是涉及2款工具的使用，其中一个工具还比较生僻，导致我们会卡在胜利的前夕。 题目 名称：forensics 提示：我加密好的文件呢？？？ 题解 解压附件得到《1.raw》，题目名称告诉我们这是一道取证题，经验告诉我们这大概率是一个windows的内存镜像 ┌──(k 阅读全文