2024年5月27日
内存取证——volatility学习
摘要： 前言 在做计算机最后两道题目碰到了mem格式的镜像，分析发现是计算机内存，要进行内存取证。现在内存取证在ctf比赛中也是常见的题目，内存取证是指在计算机系统的内存中进行取证分析，以获取有关计算机系统当前状态的信息。内存取证通常用于分析计算机系统上运行的进程、网络连接、文件、注册表等信息，并可以用于检 阅读全文
posted @ 2024-05-27 16:23 yanke_wolf 阅读(2027) 评论(0) 推荐(1)