If we have dumped memory image, we can start digital investigation.

• 好,现在我假定你已经做好了内存的镜像,接下来就开始去分析它吧。