cracker_zhou

本篇主要面向受众是取证行业所有人员，因为讲的是介质基础。本文充满干货，没有一句瞎bb。 0x01 镜像与文件集合 从大方向上讲，取证中取只有两种：一种是二进制的数据流，还有一...