当前位置： 首页 > news >正文

2023蓝帽杯初赛内存取证-6

news 来源：原创 2025/4/23 13:52:26

这里需要用到pslist模块，结合一下查找关键词：

vol.py -f memdump.mem --profile Win7SP1x64 pslist | grep -E "VeraCrypt"

将2023-06-20 16:47:41 UTC+0000世界标准时间转换成北京时间：

答案：2023-06-21 00:47:41

相关文章：

  • synchronized锁
  • Unity设计模式实战：用单例和观察者模式优化你的游戏架构 (Day 36)
  • 【Dv3Admin】从零搭建Git项目安装·配置·初始化
  • 数据结构：栈
  • notepad++技巧：查找和替换：扩展 or 正则表达式
  • 《Android系统应用部署暗礁：OAT文件缺失引发的连锁崩溃与防御体系构建》
  • 数据库基础——事务
  • AES-128、AES-192、AES-256 简介
  • 缓存，内存，本地缓存等辨析
  • Spark-Streaming(1)
  • 【Git】Git的远程分支已删除，为何本地还能显示？
  • oracle将表字段逗号分隔的值进行拆分,并替换值
  • ​CTGCache ​CTG-Cache TeleDB
  • 【MySQL数据库】表的约束
  • 工程投标k值分析系统（需求和功能说明）
  • 使用Multipart Form-Data一次请求获取多张图片
  • 真我推出首款 AI 翻译耳机，支持 32 种语言翻译
  • 2.5 函数的拓展
  • LangGraph(二)——QuickStart样例中的第二步
  • C++ std::forward 详解
  • 广东江门公布“小客车坠海致3死”事故评估报告，司机被判三年缓五年
  • 蔚来李斌：当下国际贸易环境有不确定性，但坚信中国汽车产业最终将占全球四成份额
  • 魔都眼·上海车展①｜开幕首日：首发首秀近百款新车
  • 告别国泰海通，黄燕铭下一站将加盟东方证券，负责研究业务
  • 旁白丨无罪后领到国家赔偿，一位退休教师卸下了“包袱”
  • 2025年度沪惠保参保今开启：保费不变，国内特药种类扩增