做这个也是花了很长时间，很多指令都没见过，包括dump文件这种，都是之前没有使用过的，这些题也是参考了许多文章，会贴出链接，因为可能会有解释错的地方主要参考文章：OtterCTF—内存取证wp[OtterCTF2018]-内存取证-WP废话，网上也是很多写了这个比赛的wp，可能都会比我的更好，所以这里的