卑劣的手段

工具与环境：

系统：Kali Linux 2023.2a

工具：Volatility2

过程：

解压压缩包，放到Volatility2同目录下。

使用命令python2 vol.py -f image.vmem imageinfo识别镜像

这里就用2003的Profile。

题目提示关键词，初音未来，所以先看看进程、文件，有没有相关内容。

命令 python2 vol.py -f image.vmem --profile=Win2003SP1x64 filescan | grep Chuyin

找到Chuyin.png

导出找到的PNG文件

python2 vol.py -f image.vmem --profile=Win2003SP1x64 dumpfiles -Q 0x0000000002d44eb0 -D ~/桌面/

使用zsteg就可以分析了