前言 在做计算机最后两道题目碰到了MP3格式的镜像，分析发现是计算机内存，要进行内存取证。现在内存取证在ctf比赛中也是常见的题目，内存取证是指在计算机系统的内存中进行取证分析，以获取有关计算机系统当前状态的信息。内存取证通常用于分析计算机系统上运行的进程、网络连接、文件、注册表等信息，并可以用于检
