forget_soul

面对大量日志时，我们该如何处理分析日志的一个大体思路

使用文档+DumpIt+volatity使用DumpIt获取物理内存，生成物理内存镜像文件，使用volatity对物理内存镜像文件进行分析

方便更好的学习tcp数据包格式，包括格式每部分都有详细的介绍