1.恶意程序注册表
题目来源-2021强网杯
附件为未知文件,用010editor查看
7z文件,修改后缀名
解压出一个镜像文件
非预期解:根据题目提示,可以搜索注册表申请命令REG QUERY命令,用010editor查看
可以得到答案
正确解法可查看这个大佬
(30条消息) 第五届强网杯全国网络安全挑战赛 题目复现(有题目附件,详解)_[强网杯].cipherman_路baby的博客-CSDN博客
标签:题目,MISC,010editor,强网杯,CTF,内存,注册表 From: https://www.cnblogs.com/cierra/p/17384423.html