搜索flag.png可以看到flag.png是由explorer.exe，pid:1992调用的。在这张图片发现了flag.png，和DumpIt.exe，说明执行了DumpIt.exe。这里使用Win2003SP086不行，使用后面的profiles。发现是一张二维码，解码得到一串字符，猜测base64，解码乱码。从运行时间也可以看出来这个进程和前面的进程相差了几个月时间。然后使用foremos

用ai格式化代码。

用ai格式化代码。