时间戳信息
Unix 时间戳：苹果和安卓都可以用，基准都是 1970-01-01 00:00:00 UTC。 常见时间基准与单位 Unix / POSIX：1970-01-01 00:00:00 UTC 起算，秒或毫秒。 iOS 原生...
提问的智慧
书摘观点1 你不必在技术上很在行才能吸引我们的注意，****但你必须表现出能引导你变得在行的特质** —— ****机敏、有想法、善于观察、乐于主动参与解决问题。** 观点2 提出技术问题前，请先做到以下事情： 尝试在你准备提问的...
《C程序设计（第五版）》
寄存器（Register）寄存器是 CPU 内部的“超高速小盒子”，用来临时存放数据、地址或运算结果。特点：CPU里、速度快、容量小。常见寄存器例子（x86 里）：1.AX、BX、CX、DX：通用寄存器2.IP/EIP&#x...
常见编码及加解密
计算机中的数据都是按字节存储。一个字节(Byte)由 8 个二进制位(bit)组成，因此共有 2^8 = 256 种状态，从 00000000 到 11111111。 位、字节与表示方式 bit 只有两种状态：0 或 1 B...
MySQL
mysql -u root -p输入密码。
GIF时间帧
kali——identify -format “%s %T \n” 1.gif
bkcrack
D: cd D:\CaptureTheFlag\CTFTool\bkcrack-1.7.1-win64 bkcrack 是一个用于破解使用传统 ZIP 加密（PKZIP Cipher）的 ZIP 文件的工具，基于 Biham 和 Ko...
foremost使用指南
foremost 是一个基于文件头、尾和内部数据结构的数据恢复工具，常用于从磁盘镜像或文件中提取隐藏/嵌入的文件。 基本语法bash foremost -i 输入文件 -o 输出目录 [选项] 常用参数 参数 说明 ...
取证工作流建议
证据固定与预处理： · 对所有压缩包（.zip, .rar）和镜像文件进行解压和哈希值校验，确保数据完整。 分头分析： · 主战场（电脑、服务器）：使用 【火眼证据分析】 加载所有 .E01 磁盘镜像。这是你的核心工作台。 · 移...
