文章目录 前言一、首先拿到内存，该怎么做二、解题思路1.获取Windows中用户的明文密码，flag{明文密码}2.找到浏览器的下载的信息3.查出恶意主机的IP地址及连接的端口号4.查询恶意连接的

首先进入网站进行下载： Volatility 2.6 Release 选择第一个进行下载 这时候将将镜像移动到同一目录下 第一次用，没什么经验，以为双击打开volati

[db:摘要]