摘要：电子取证通用原则: 1、维护证据完整性: 数字取证比物理取证好的多，可以进行无数次的拷贝进行分析 数字HASH值验证数据完整性 2、维护监管链 物理证物保存在证物袋中，每次取出使用严格记录，避免破坏污染 数字证物原始版本写保护，使用拷贝进行分析 3、标准的操作步骤 证物使用严格按照规范流程，即使事后 阅读全文

摘要：猜测镜像系统 volatility -f Memory.vmem imageinfo 在支持的系统里可以看到 知道系统后，之后的命令就都加上这一段即可 –profile=Win81U1x86 调出shell窗口 这算一个奇淫技巧 volatility -f Memory.vmem --profile 阅读全文