这题蛮鬼的，就，没有捷径，捷径导出文件一定是坏的 附件：mem.raw [RoarCTF2019]forensic 1.volatility处理 λ volatility_2.6_win64_standalone.exe -f xxx7