2020网鼎杯白虎组密码柜WP

题目如下：

https://pan.baidu.com/s/1rzFPKNLdY5Qs498X8ZwbIg          提取码：mxa3

题目为内存取证，还有个database.kdbx，因为有用这个软件，知道是keepass的数据库。大体思路应该是从内存里面获取密码，打开keepass然后再找新的信息。

volalitity查看后发现是win10系统，常规操作发现大部分插件用不了，就在这个地方卡住了，也没解出来。

看了下大佬们的WP，有些过程写的不具体，复原过程比较艰难，但还是做出来了，所以分享下，目前应该是这个题目最详细的WP了。

用取证大师是可以直接对数据进行恢复，没有这个软件，所以尝试了下DiskGenius，