司法鉴定人也会刷 CTF 吗？ 会，而且这类题很适合练程序逆向的基本功。 拿到一个陌生 EXE，第一步通常不会直接扎进复杂代码。先看程序里留下了哪些文字，再顺着可疑内容找到使用它的函数，往往能更快摸清程序在检查什么。 这次用两道入门题演示。…
推荐理由本文围绕「司法鉴定」、「CTF」、「取证技术」等主题展开。
Android ID 溯源锁定涉案设备实战研究
推荐理由本文涵盖「取证技术」、「Android ID」、「设备溯源」等多个主题，重点关注 取证技术。