https://blog.qife122.com/tags/%E7%A3%81%E7%9B%98%E5%88%86%E6%9E%90/ Recent content in 磁盘分析 on 办公AI智能小助手 Hugo zh-cn qife Mon, 05 Jan 2026 16:49:38 +0800 https://blog.qife122.com/p/mac-os-%E6%97%A5%E5%B8%B8%E6%97%A5%E5%BF%97%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E4%B8%AD%E7%9A%84%E5%85%B3%E9%94%AE%E6%97%A5%E5%BF%97%E5%88%86%E6%9E%90%E6%8A%80%E6%9C%AF/ Mon, 05 Jan 2026 16:49:38 +0800 https://blog.qife122.com/p/mac-os-%E6%97%A5%E5%B8%B8%E6%97%A5%E5%BF%97%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E4%B8%AD%E7%9A%84%E5%85%B3%E9%94%AE%E6%97%A5%E5%BF%97%E5%88%86%E6%9E%90%E6%8A%80%E6%9C%AF/ <h2 id="mac-os-每日日志">Mac OS 每日日志</h2> <h3 id="概述">概述</h3> <p>我最近参加了由Sarah Edwards主讲的出色的SANS DFIR Mac和iOS取证及事件响应课程。这显然让我对如何处理Mac分析以及更仔细地研究我们在培训中涉及的一些系统文件获得了大量灵感。</p> https://blog.qife122.com/p/mac-os%E6%97%A5%E5%BF%97%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%8F%AD%E7%A7%98daily.out%E4%B8%AD%E7%9A%84%E7%A3%81%E7%9B%98%E4%BD%BF%E7%94%A8%E4%B8%8E%E7%B3%BB%E7%BB%9F%E8%BF%90%E8%A1%8C%E4%BF%A1%E6%81%AF/ Sun, 04 Jan 2026 07:52:12 +0800 https://blog.qife122.com/p/mac-os%E6%97%A5%E5%BF%97%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%8F%AD%E7%A7%98daily.out%E4%B8%AD%E7%9A%84%E7%A3%81%E7%9B%98%E4%BD%BF%E7%94%A8%E4%B8%8E%E7%B3%BB%E7%BB%9F%E8%BF%90%E8%A1%8C%E4%BF%A1%E6%81%AF/ <h3 id="概述">概述</h3> <p>我最近参加了Sarah Edwards主讲的精彩的SANS DFIR、Mac和iOS取证及事件响应课程。这显然给了我很多关于如何处理Mac分析的绝佳灵感，并促使我深入研究一些培训中涉及的系统文件。</p> https://blog.qife122.com/p/windows-11-%E6%88%AA%E5%9B%BE%E7%BC%93%E5%AD%98%E6%9C%BA%E5%88%B6%E7%9A%84%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/ Wed, 31 Dec 2025 19:03:21 +0800 https://blog.qife122.com/p/windows-11-%E6%88%AA%E5%9B%BE%E7%BC%93%E5%AD%98%E6%9C%BA%E5%88%B6%E7%9A%84%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/ <h2 id="windows-11-中的缓存截图">Windows 11 中的缓存截图</h2> <p>不久前，我写过一篇关于Windows如何通过Shell项追踪截图并将内容缓存到特定目录的文章。虽然这篇博客文章不会带来什么突破性的发现，但我想分享一些关于Windows 11上新的“截图工具”的有趣发现。</p>