一趟采齐几样
把七层证据走一遍，数出用到几件不同的工具。
阅读更多 →
自己写：按层次取工具
给一个层次，说出该用什么看、在哪条路线学的。
阅读更多 →
重启前该留哪几样
运行下面这段程序，填写它打印出来的结果。 KEEP = ["日志", "进程清单", "端口占用", "开着的号"] L
阅读更多 →
七层证据各归各条路线
运行下面这段程序，填写它打印出来的结果。 EV = [ # 层次, 用什么看, 哪条路线学的 ("进程在不在", "ps",
阅读更多 →
这台机器上能用的工具
这条路线的实验机上，下面不能用的是【0】。
阅读更多 →
哪一样最容易被忘
采证据时最容易漏掉的一样是【0】。
阅读更多 →
证据该按什么顺序采
采集证据时，最该先采的是【0】。
阅读更多 →
⚠️ 先动手会怎样
比较「先查后修」和「先修再查」。⚠️ 两种做法服务最后都起来了。
阅读更多 →
自己写：四步的顺序
把调查的四步按顺序排出来。
阅读更多 →
乱翻和照顺序
一上来，处处都不对劲 这儿 那儿 还有这儿 又一处 运行下面这段程序，填写它打印出来的结果。 clues = 7 per_clue = 9 by_order = 9 by_random = clues
阅读更多 →