盘古石2026–计算机部分（纯手搓） 2026-5-19 20:10 | 196 | 1 | 取证 5495 字 | 34 分钟 刘洋的计算机： 检材解密：VeZeTANHVkklvVljLnpOYeBwCJFYD5tFpf67f5kNuqP1G5jj 用到镜像文件： 刘洋： 文件类型用途liuyang_pc.E01磁盘镜像（EnCase 格式）静态文件分析、已删除文件恢复、BitLocker 加密卷结构ly-memdump.mem内存镜像提取运行时密钥、网络连接、进程注入、…
