2024 RCTF 部分 WP
Misc gogogo 考点:内存取证 得到 gogogo.raw 内存取证的题用volatility和AXIOM结合分析 AXIOM 分析存在云服务 但是百度网盘要密码 https://pan.baidu.com/share/init?surl=ZllFd8IK-oHvTCYl61_7Kw 发现访问过sqlite数据库 可以尝试提取数据库文件出来 结合 volatility 第一步先看 粘贴板 vol.py -f gogogo.raw --profile=Win7SP0x86 clipboard 有 cwqs 猜测可能是百度网盘密码 ...