[蓝帽杯 2022 初赛]计算机取证_2
| ID： | 10586 |
|---|---|
| 标题： | [蓝帽杯 2022 初赛]计算机取证_2 |
| 描述： | 现对一个windows计算机进行取证，请您对以下问题进行分析解答。 制作该内存镜像的进程Pid号是多少？ 压缩包密码为93ce7ea39bdd7baa137f1e9b963b7ee5 得到的flag请使用NSSCTF{}形式提交 |
| 类型： | 内存取证 |
| 网站： | NSSCTF |
| 题目链接： | https://www.nssctf.cn/problem/2450 |
| 赛事： | 蓝帽杯 |
| 年度： | 2022 |
| Flag值： | 2192 |
| writeup： | https://blog.csdn.net/m0_62574258/article/details/139890553 |