9.6計算機取證之文件恢復

prodump 可提取單獨某個進程的內存。https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump測試 數字取證測試鏡像下載：http://dftt.sourceforge.net/或 https://www.cfreds.nist.gov.net dd的Windows版本下載地址：http://www.chrysocome.

>>阅读原文<<