有题有环境有解析,要的私信我,勿喷! B-1任务一:内存取证 *任务说明:仅能获取Server1的IP地址 1.从内存文件中找到异常程序的进程,将进程的名称作为Flag值提交; volatility_2.6_win64_standalone.exe -f gs02.raw imageinfo volatility_2.6_win64_standalone.exe -f gs02.raw --profi