1.FC20782C21751BA76B2A93F3A17922D0
2.3
3.32,213,303,296 物理位置=LBA开始逻辑区块地址
4.32210157568 用扇区数62910464乘以扇区大小512byte
5.NTFS
6.
用逻辑扇区数除以簇数=8
7.物理扇区=起始扇区位置
8.时区为utc+8需要减去8小时
9.1001
10.1003
11.2018-10-25 16:08:37+8
12.2018-10-30 12:30:40+8
13.36
14.Administrator
15.simon
16.没找到可远程登陆账号
17.
18.
19.
20. Reddy Resume.doc
21.WPS
22.Firefox
23.捕获.png
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.WIN-6S2GC51RGL9
35.
36.
37.
38.
39.
40.这题有点坑,题目要的是解压后的文件的md5值
41.
42.
43.
44.
45.
46.选项搜索
48.B. Magnet RAM capture.exe 搜索选项
49.搜索答案
50.C.F