一個磁盤鏡像,一個內存鏡像

攻擊者惡意訪問用戶的PC和加密的特定卷。如何解密卷？

使用工具volatility。首先查看鏡像的系統信息，得到版本

python vol.py -f memory imageinfo

下載壓縮包，打開后得到memory和Secret兩個文件，用volatility掃描memory文件可以看到一個BitLocker密鑰文件

將這個文件導出python vol.py -f memory --profile=Win7SP1x86_23418 dumpfiles -Q 0x000000007e02af80 -D ./

翻譯一下

使用DisGenius打開Secret文件

Wow, you have a great ability. How did you solve this? Are you a hacker? Please give me a lesson later.

總結

以上是生活随笔為你收集整理的强网杯2021 CipherMan (内存取证分析)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。