因为2025年ciscn长城杯和ccsssc都考了很多内存取证题，都占到做题四分之三了。所以被迫开坑了。这是纯被逼的。。。

Lovelymem使用

使用建议加群获取，虽然开源了，但是群里还是分享了取证工具如vol和gimp，免得一个个找了。
接下来的题目都是在边刷边记录，加油。

PC’s name and IP address

PC’s name
vol2

bash
python2 vol.py -f OtterCTF.vmem --profile=Win7SP1x64 printkey -K "ControlSet001\Control\ComputerName\ComputerName"

alt text
Lovelymem
系统信息
alt text
WIN-LO6FAF3DTFE
IP address
vol2

bash
python2 vol.py -f OtterCTF.vmem --profile=Win7SP1x64 netscan

Lovelymem
网络信息
alt text
192.168.202.131

更新中。。