现在CTF方向中的内存取证相关的题目越来越多了，之前也一直没有做过整理(发出了咕咕咕的声音)，这几天因为某些原因，得把重点放在取证部分，所以干脆直接在这里做个内存取证方面的知识整理。...

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。...

找到安装群晖时上传的引导盘文件，ESXI群晖安装需要上传2个文件，修改其中50MB大小的文件，打开的为第一个文件。

如果您还留存的话可以直接编辑原来的镜像文件，如果您找不到了，之前上传到ISO镜像里的话可以去服务器里下载。路径为：/var/lib/vz/templable/iso

Windows CMD和Power Shell的默认编码格式是GBK（汉字内码扩展规范 即 国标），而VScode、Notepad++甚至是记事本等编辑器的默认编码格式是UTF-8。

打开VMware Workstation群晖虚拟机存盘目录，找到引导盘的虚拟磁盘，注意：一般都是27.6 MB *.vmdk。

Notepad++ 是一种流行的源代码编辑器，也是 Windows 用户的可靠记事本替代品。它是一个功能强大的实用程序，可在不占用大量存储空间的情况下提供最佳性能。...

指令：show options – 查看需要填写的参数和参数填写状态

在使用电脑或者阅读文档过程中，总会遇到诸如在运行框中输入一些简短的命令如cmd、notepad、calc等快速跳出应用程序或系统配置等情况；它们是如何实现的呢，常用的运行命令又有哪些呢？...

此篇文章，纯客观分析 顺便吹逼，老鸟和大神直接略过吧！ 省的你们看到我写这个问题，再说我烦不烦啊，这问题都讨论了多少年了，甚至好多群里，一看到谁在讨论编辑器，就要送飞机票。...