2021年1月29日
内存取证2
摘要： 猜测镜像系统 volatility -f Memory.vmem imageinfo 在支持的系统里可以看到 知道系统后，之后的命令就都加上这一段即可 –profile=Win81U1x86 调出shell窗口 这算一个奇淫技巧 volatility -f Memory.vmem --profile 阅读全文
posted @ 2021-01-29 16:48 kalibb 阅读(54) 评论(0) 推荐(0)