Windows7内存取证出题记录
最近为了准备 ISCTF 的套娃题,想起来可以外层套一个取证的皮,但是本来的环境因为电脑重装就无了,所以重新用虚拟机搭了一个 Win7 的环境,然后遇到了几个之前遇到过的问题,那个时候没有记录,导致配环境浪费了很多时间,这边就小小的记录一下吧。 # 写在开头: win7 取证的话,硬盘容量建议开大一点,给 25g,他自身好像是占了 13g,然后一些补丁后续要加,我尝试了 20G,容量不够,25G 就足够的空间了 # Step1: 环境镜像 我使用的是 VMware...
more...