【干货】Windows内存获取和分析---查找恶意进程，端口
来源：Unit 5: Windows Acquisition 5.1 Windows Acquisition Windows Memory Acquisition and Analysis调查人员检查物理内存内容，以检测恶意进程、威胁和内存驻留恶意软件，以恢复密码和获取密钥。伏笔：rootkit，root代表最高权限，kit表示软件。合起来，最高权限的软件。如果存在恶...
