꽤 유익한 내용이었다. 나중에 메모리 포렌식 할때도 이해도 조금 높아질듯
기초도구 : FTK Imager 디스크 마운트: 물리적인 디스크 공간을 특정 위치의 디렉토리에 연결해 주는 것 메모리 덤프: 프로세스의 메모리를 정해진 덤프 포맷에 따라 기록한 파일
https://velog.io/@vina1601/DreamHack-CTF-4%EC%A3%BC%EC%B0%A8