BUUCTF: [V&N2020 公开赛]内存取证
https://buuoj.cn/challenges#[V&N2020%20%E5%85%AC%E5%BC%80%E8%B5%9B]%E5%86%85%E5%AD%98%E5%8F%96%E8%AF%81这里贴网上看到的一位师傅这道题wp的思维导图,地址:https://blog.xiafeng2333.top/ctf-25/查看镜像的Profilevolatility -f mem.raw imageinfo查看进程volatility -f mem.raw --prof