CyberSpace2024 内存取证 CTF 挑战：AES 加密图像恢复实战

qife

07-03

本文详细解析了如何通过Volatility框架从Windows内存转储中提取AES加密密钥和环境变量，最终成功恢复被删除的flag.jpg图像文件的全过程，涉及内存字符串分析、Base64编解码和加密逆向等关键技术。