在 内存与专项取证 中继续浏览相关技术、方法与案例。
围绕“内存分析”继续查找可练习的题目与可用检材。
当前节点及其下级节点已经公开的知识内容。
只要代码跑起来，就必然在内存里留下痕迹——这是绕不开的物理事实，也是这里全部检测面的来源。
进程是内存里最基础也最有价值的工件。它回答三个基本问题：谁在跑、谁启动了谁、运行的这个是不是它自称的那个。
