打CTF这么久，内存取证的题也就做过一次，刚好安恒四月月赛出了一题，简单记录一下。 内存取证题附件后缀一般为raw、dmp 、img 、wmem 等，此类问题一般可以通过volatility 取证大师...