网站首页 站内搜索

搜索结果

查询Tags标签: userassist,共有 1条记录
  • [CPPUCTF] Very_Easy_Baby_Forensic | 内存取证(非预期解)

    附件链接 请首先阅览原解法:https://mp.weixin.qq.com/s/lyucQMjQTs4AwEc4EpYKPQ 以下解法仅使用了 volatility: 使用 imageinfo 插件获取内存文件基本信息,分析出是哪个操作系统 volatility -f windows.vmem imageinfo尝试使用 pslist 插件的输出中直接无法得到 calc.…

    2021/4/13 7:27:22 人评论 次浏览
扫一扫关注最新编程教程