取证大师解bitlocker（也可以先将vmdk转换为其他passware可以识别的格式，直接通过内存镜像解出一个解密的镜像）查看内容发现密文，看着像base64，但是base64可不需要密钥啊，那么就有可能是AES了。有密钥那就有密文，继续分析内存文件，扫描文件时发现一个文件thes3cret。passware解析内存镜像，得到用户名密码550f37c7748e。压缩包有密码，密码就是之前得到的用户密码，解压得到内容。观察发现没有大于8的数字，判断是8进制，转换一下输出。预览发现是压缩包，直接导出文件。.
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/198938.html