前言

内存取证在近年来长期占据Misc方向的中高难度地位，通常结合磁盘取证、文件隐写等方面综合考察选手的取证技术。为便于后续进行回顾学习，特在此对内存取证进行学习记录。

题目形式

题目通常以磁盘文件为形式