全站搜索

2026平航杯 内存取证题解析

平航杯

2026平航杯内存取证（StarMem）

平航杯

第三届 “聚合獬豸杯” 全国电子数据取证大赛【全解】

獬豸杯

命中正文 ...ata，1 个 g_COOKIE_DB → Cookie 数据库 Cookies，1 个 答案：10 10.请分析检材2：木马残留样本中，申请的内存保护标志是什么？【答案格式：PAGE_READWRITE (0x04)】 VirtualAllocEx() 的参数含义大概是： plain Vi...

2026盘古石预赛 计算机取证题解析

盘古石杯

命中正文 ...-HauhauCS-Aggressive-Q4_K_P.gguf | | 运行方式 | 本地 | 任务信息 题目范围：Q1-Q56（刘洋E01+内存镜像 + 黄志远E01） 检材： 刘洋 liuyang_pc.E01 (30GB, SHA1: 5bc41890367e9c79c6b415c9...

2026盘古石杯线下计算机

2026盘古石杯线下

命中正文 ...率 b2c138a2d0cd8faf3c4de131ce20ce67.jpg 韦明辉 分析 PC中两个分区均被 bitlocker 加密，给了个内存镜像，所以是从内存中提取BitLocker解密文件 这里提一下efdd、passware kit等软件恢复BitLocker恢复密钥原理： 使用...

2026 第三届聚合"獬豸杯" (write up)

第三届 “聚合獬豸杯” 全国电子数据取证大赛

命中正文 ...g_SCREENSHOT_DIR 进程注入窃取 SimulateProcessInjection() 10.请分析检材2：木马残留样本中，申请的内存保护标志是什么？（尤其注意格式）【答案格式：PAGE_READWRITE (0x04)】 PAGE_EXECUTE_READWRITE (0x4...

2026 第四届"盘古石杯" 晋级赛 全解(write up)

盘古石杯

命中正文 ...接后的完整内容是什么？[答案格式：K8m!pQ2x] 这个简单， X9kZ!qW3 11. 分析方俊朗phone.E01检材，该应用使用了载荷在内存中直接加载而不在磁盘落地。若选手希望通过Frida动态拦截明文的DEX字节数组，应该Hook该应用壳的哪个私有方法？[答案格式：loadDexF...

2024美亚杯个人赛

美亚杯

命中正文 ...d_USB_8GB.e01) David的安卓手机镜像档案(David_Smartphone_1.zip) David的Windows系统计算器内存档案(RAM_Capture_David_Laptop.raw) Emma 的手机 本手机为zip格式 具体来说AutoPsy似乎有着强劲的兼容...

2026平航杯wp

平航杯

命中正文 ...夹 然后将全部导出让ai分析文件夹，在e08a2d72-f8cc-4b5a-a903-6f88b670572a.jsonl文件中看到指令 倩倩的内存镜像 67. 【填空题】请分析倩倩的PC内存镜像，识别当前正在运行且持有微信数据库解密密钥的微信进程，并提取该进程的进程标识符（PID）？【答案...

四川省大学生数据采集与分析大赛（取证赛道）初赛

四川省大学生数据采集与分析大赛（取证赛道）

命中正文 ...实际结果填写 【填空题】 找出火狐浏览器进程的退出时间为？ 格式：1970-01-01 00:00:00 UTF+08:00 【填空题】 找出该内存镜像生成时，跟随系统启动的启动项程序有几个？ 格式：1234 【填空题】 找出15172614566是谁的手机号？ 格式：张三 【填空题】 找出...

2026盘古石初赛wp（计算机+服务器）

盘古石杯

命中正文 ...0.分析刘洋liuyang_pc.E01检材，请给出计算机内Bitlocker加密分区恢复密钥的前6位？[答案格式:6位数字] 560615 有内存镜像，那就可以直接拿内存镜像爆破Bitlocker密码了（efdd会快很多，但是我没有破解版） 得到密码 560615-577522-34288...

2025平航杯【新手入坑&手搓版】

2025平航杯

命中正文 0x00 前言 题目给出的附件是一个无扩展名的大文件，因此一开始不能直接默认它是磁盘镜像、压缩包或者内存镜像。正确做法是先根据文件大小、文件头、文件尾这些最基础的信息判断载体类型，再决定后续用什么工具 1. 先看文件基础信息 powershell $f = "平航杯题目" Get-Item...

2026平航杯

平航杯

命中正文 ...​】 • 先点底部 All 或手动把现有攻击清掉 • 只新增一个 字典 Zqw20040101! 倩倩 检材：倩倩的PC镜像.E01；倩倩的PC内存.7z（DESKTOP-3943OKD-20260403-014746.dmp） 53.早起王曾给倩倩发送过一封钓鱼邮件，请找到并计算附件MD5...

2026盘古石计算机部分

盘古石杯

命中正文 ...？[答案格式:6位数字] 560615-577522-342881-216865-242561-312356-584837-421597 这里拿内存镜像爆破Bitlocker密码  得到密码 560615-577522-342881-216865-242561-312356-58483...

2026黄河流域公安院校-电子物证单项赛wp(全)

2026第四届黄河流域公安院校电子物证个人赛

命中正文 ...0105199001010001 当然也可以仿真看一下 注意仿真的时候默认勾选的第一个镜像是系统盘，我们先放1 直接创建即可，注意这边要调高一下内存和处理器，不然容易打开卡死 如果仿真的话很快就能看见了，就在图片里，很明显 所以本题答案为110105199001010001 11、嫌疑人真正...

2026盘古石预赛 APK取证题解析

盘古石杯

命中正文 ...9', 'k', 'Z', '!', 'q', 'W', '3'}; return new String(chars); --- Q11 DEX内存加载Hook方法 题目：该应用使用了载荷在内存中直接加载而不在磁盘落地。若选手希望通过Frida动态拦截明文的DEX字节数组，应该Hook该应用...

2026獬豸杯WP（全解）

獬豸杯

命中正文 ...幕截图目录 5，SimulateProcessInjection() 进程注入窃取 所以本题答案是5 10.请分析检材2：木马残留样本中，申请的内存保护标志是什么？【答案格式：PAGE_READWRITE (0x04)】 继续审计代码 在SimulateProcessInjection里找到...

第三届盘古石杯国际电子数据取证比赛决服务器取证wp

第三届盘古石杯国际电子数据取证比赛决赛

命中正文 ...，会出现各种各样的问题。此外，硬件条件一定要足够，否则也会出现很多奇奇怪怪的问题，导致仿真失败。 比如说，在配置vSAN的时候会提示最小vSAN内存要求是16G： image.png 因为用到了vsan，所以检材中每台服务器的三块盘分别是系统盘、缓存盘和数据盘。将三块盘分别转换成vmdk格式...

2025FIC初赛(write up)

2025FIC初赛

命中正文 ...7354222f4574485 ​key​:31ad809 方法二 使用开源工具（推荐） 对于新版本微信，推荐使用自动化工具，它们能通过动态分析内存来获取真实的 32 位密钥。 ​PyWxDump​：一款专注于微信数据解密的工具，支持密钥提取-数据库解密-数据导出全自动流程 。 ​其他工具​...

2026 盘古石预赛 — PVE 集群服务器取证完整解题报告（最终版）

2026 盘古石预赛

命中正文 ...题: pve-node1 无 /dev/kvm，CPU flags 无 vmx/svm（嵌套虚拟化未启用）。 关键: vm100 启动的关键是把内存调小、CPU核心数调少，然后去掉 KVM 硬件虚拟化勾选。TCG 软件模拟下资源消耗极大，默认 8192MB 内存 + 多核会导致宿主机卡顿甚至...

2023年首届盘古石杯全国电子数据取证大赛技能赛决赛服务器题解析

2023年首届盘古石杯全国电子数据取证大赛技能赛决赛

命中正文 ...%85%E2%98%85%E2%98%86%E2%98%86%E2%98%86%E2%98%86%5D) [81.请分析服务器，给出NAS服务器内存储池名？[答案格式:xxx][★★☆☆☆]](https://yagami.vip/archives/2023-pan-gu-shi-bei-j...

2025年数证杯初赛服务器题解析

2025年数证杯初赛

命中正文 ...erm ​Web浏览器​：Chrome/Firefox（支持开发者工具） 环境要求 ​操作系统​：Windows 10/11 或 Linux ​内存​：至少16GB RAM ​存储空间​：至少100GB可用空间 ​网络​：稳定的网络连接 注意事项 确保虚拟机网络配置正确 检材文件较大，确保足...

2025数证杯决赛个人赛服务器解析

2025数证杯决赛个人赛

命中正文 ...me/Firefox（支持开发者工具） ​密码破解工具​：Hashcat 环境要求 ​操作系统​：Windows 10/11 或 Linux ​内存​：至少8GB RAM ​存储空间​：至少50GB可用空间 ​网络​：稳定的网络连接 注意事项 确保虚拟机网络配置正确 检材文件较大，确保足够的...

2026盘古石初赛（服务器部分）

盘古石杯

命中正文 ...24637 PVE = VMware ESXi + Docker + Linux 运维工具 的融合体。 物理服务器 │ ├── CPU ├── 内存 ├── 硬盘 └── 网卡 │ ▼ PVE(使用pveqm管理整个节点) │ ├── KVM 虚拟机(使用qm管理KVM虚拟机) │ ├──...