[鹏城杯 2022]babybit
| ID： | 11701 |
|---|---|
| 标题： | [鹏城杯 2022]babybit |
| 描述： | 小明发现bitlocker加密的起止时间会被存储在注册表中，于是将注册表进行备份然后准备分析一下，可是不小心误删了备份文件，你可以帮小明恢复出删除的文件并找到bitlocker加密的开始和结束时间么？ flag格式为PCL{YYYY/MM/DD_HH:MM:SS_YYYY/MM/DD_HH:MM:SS}，前面是开始时间，后面是结束时间。 得到的flag使用NSSCTF{}格式提交。 |
| 类型： | 电子取证 |
| 网站： | NSSCTF |
| 题目链接： | https://www.nssctf.cn/problem/2412 |
| 赛事： | 鹏城杯 |
| 年度： | 2022 |
| Flag值： | NSSCTF{2022/6/13_15:17:39_2022/6/13_15:23:46} |
| writeup： | https://www.cnblogs.com/zysgmzb/p/16441570.html |