摘要: 前言 在做计算机最后两道题目碰到了mem格式的镜像,分析发现是计算机内存,要进行内存取证。现在内存取证在ctf比赛中也是常见的题目,内存取证是指在计算机系统的内存中进行取证分析,以获取有关计算机系统当前状态的信息。内存取证通常用于分析计算机系统上运行的进程、网络连接、文件、注册表等信息,并可以用于检 阅读全文
posted @ 2024-05-27 16:23 yanke_wolf 阅读(2027) 评论(0) 推荐(1)