第一部分 网页快照
1. 请分析检材一，该取证录像文件的 SHA256 值为
常规题，直接放到hashtool一搜就好了，答案为：2753DA22FE23CADAADC14FE4C1D5096A153360D9F91097EA376846431F5C1567
2. 请分析检材一，远程取证所使用的 OBS 工具版本号为
视频开头就是，29.1.3
3. 请分析检材一，该检材所使用的远程取证的工具名称为
如图，显然是网镜，选A
4. 请分析检材一，在该检材中，远程取证过程中校验的北京时间为
如图，环境监测时间为13：36：18，所以答案为D
5. 请分析检材一，远程取证的网站 IP 地址为
如图，IP地址为172.16.10.200
6. 请分析检材一，在该检材中，远程取证的网站密码为
如图，admin123（甚至好心的帮忙打开了密码可见）
（后边不做了）
第二部分 手机取证
请分析检材二，请分析"手机"检材，并回答，并回答该手机的device_name是？
放到火眼去发现手机可以分析出IMEI值，根据IMEI值可以利用微信公众号得到一个手机的具体型号，因此答案如下：
（我写的就是红米6 Pro，答案不知道批不批，别跟我说只有Redmi6 Pro才对）
2. 请分析检材二，请分析"手机"检材，并回答，嫌疑人pc开机密码是什么？
便签里可以看见这些内容，当时有想到说可能去便签的数据库找一下内容
其实都找到这个界面了。。我划了两下没看见走了，然后猜一二列是qazwsx（我服了）
其实在里边，pc密码直接出来了，就是1qaz2wsx
3. 请分析检材二，请分析"手机"检材，并回答，嫌疑人接头暗号是什么？
跟上边的数据库有关，上边的没找到所以后边的也没有（）
如图，接头暗号应该是
{"note":[{"format":"HEADING","text":"接头暗号"},{"format":"IMAGE","text":"ub690t1mq9kelnah.png"},{"format":"CHECKLIST_UNCHECKED","text":"说上述暗号"}
即一张文本命名为ub690t1mq9kelnah.png的图片
OCR一下
直接出来了
4. 请分析检材二，请分析"手机"检材，并回答，嫌疑人存放的秘钥环是多少？
直接搜索秘钥环，全局检索，直接就出来了是1qaz2ws3edc（我考试为什么没有想出来呢奇了怪了）
5. 请分析检材二，请分析"手机"检材，并回答，嫌疑人一生中最重要的日子是什么时候？
这个简单，这个写出来了，就在手机里有关倒数日软件，或者是在OCR里直接搜重要的日子即可
直接
可以看到
所以是2026.2.26
6. 请分析检材三，请分析"手机"检材，并回答，嫌疑人微信生成的聊天记录数据库文件名称是什么？
这个常识题啊，但是跳转到源文件其实也一样，反正都能知道
就是EnMicroMsg.db
7. 请分析检材二，请分析"手机"检材，并回答，嫌疑人微信账号对应的 UIN 为多少？
如图可以直接看，当然也可以向我下边一样找到老巢/data/data/com.tencent.mm/shared_prefs/system_config_prefs.xml
也一样
8. 请分析检材二，请分析"手机"检材，并回答，嫌疑人微信聊天记录数据库的加密秘钥是什么？
知道uin了，直接用小工具（可惜我比赛后才下，比赛的时候搜到说是uin+imei然后md5加密再取前7位，因为有俩imei所以我用的是meid，我还以为对了）
直接就出答案了（比赛前怎么不知道）
9. 请分析检材二，请分析"手机"检材，并回答，嫌疑人“欠条.rar”的解压密码是多少？
** 最痛苦的一题，但凡做出来后边还能对不少** 在微信里找到相关聊天记录，回到原位置
可以看到有两张图片，怀疑是图片拼接题
果然可以找到一个二维码
如图，得到陈某的电话13170010703，也是欠条的密码：3170010703
（也能这样子做）
10. 请分析检材二，请分析"手机"检材，并回答，嫌疑人“欠条.rar”解压后，其中VeraCrypt容器的MD5值是多少？
纯送分，第九题解出来就简单了
