2026FIC初赛(write up)

计算机部分 ### 1. 分析计算机检材，操作系统版本号为 23.1 ### 2.分析计算机检材，李安弘曾收到一份免费领取token的邮件的疑似钓鱼邮件，其发送用户邮箱为 ****lihongan19851024@163.com ### 3.分析计算机检材，李安弘电脑中记录的黄金换现金的商家联系方式为 启动器，我的常用。这里还会发现一个 clash verge 13612817854 ### 4. 分析计算机检材，推广设计图中的apk下载链接为 仿真后，在文档里面有相关信息，看来图片是被加密了，有一个公钥 火眼可以看到，需要的是私钥 仿真的系统浏览器，历史记录有，可以去原项目看加密过程 然后复制这些文件丢给 ai，就出来私钥了，就得到了图片 扫描结果https://drive.google.com/file/d/1z3aRS-lkaJYKm7Cp1XjtUmVPsOEVW2fV/view?usp=sharing ### 5. 分析计算机检材，李安弘电脑vpn软件开放的代理端口为 这个软件，打开一看是 vpn 软件，端口 9527 ### 6. 分析计算机检材，李安弘电脑中AI软件当前使用的模型类型为 这个能从很多地方可以看到，邮箱里面就有，然后浏览器历史记录也很多openrouter 还有仿真后，右下角的图标就是 ai ，点开就是这个 ### 7. 分析计算机检材，李安弘电脑中AI软件当前使用的模型apiKey为 在历史记录里面点开可以找到 apikey，但是中间少一部分 sk-or，直接全局搜索吧。后缀不对，不是完整的，点击偏移 sk-or-v1-f501ba...676a ### 8. 分析计算机检材，李安弘电脑中勒索软件提供的解密服务联系方式为 计算机挂载时，会有一个 vc 加密的分区，然后队友说手机那里刚好有个密码，那就解密了。 里面是这样 看到这个.hidden，就觉得不对劲，而且加密了肯定也与题目有关。查看这个 get_token_linux,发现是个 elf 文件，没想太多直接用 ida 分析，在主函数直接找到答案了 beijixin996@tutanota.com ### 9. 分析计算机检材，李安弘电脑中记录的存放黄金的保险柜编号是 根据 hidden 内容，应该就藏在这俩里面 但是在最近文档里面看到了一堆 password 和保险柜的秘密，都是表格 然后在电脑上找到了，像是加密原理的代码。而且浏览器记录也有他搜的表格加密的四种办法。 把 MP4，勒索软件给 ai，跑不出来 ### 10. 分析计算机检材，李安弘电脑中记录的保险柜密码是 这个应该就是根据那个加密原理，以及保险柜密码.et 文件来解答。 然后再聊天记录也可以看到，是将 excel 加密了，搜了一下 vba > VBA（Visual Basic for Applications）是微软开发的一种宏编程语言，主要用于在 Office 应用程序（如 Excel、Word、Access、PowerPoint 等）中编写宏，实现自动化操作、数据处理、自定义功能等任务。 > 所以最后这两个文件喂给 ai，然后提示有 vba 加密 583985 ## 手机 ### 1.手机型号 文件系统里面，一点开就有个这个 查看一下，Redmi Note 7 Pro ### 2.计划前往迪拜的日期 感觉可能放在笔记软件，在分析出来的 apk 中找不到，直接搜索 note，可以看到有这个包 搜索这个包，选择数据多的 在数据库中2026.06.06 ### 3.与网站搭建人员沟通所用 APP 的安装日期 在 packages.xml 里面，搜索 uu 找到 it 字段(install time),是十六进制，转换一下19d8b6fd571 让 ai 转化为 utc 时间，2026-04-14 10:00:55 ### 4.沟通所用 APP 的聊天数据库路径 在 apk 中，可以找到该 app，uuutalk 复制包名，搜索com.talk.uuuim 在这个 377，里面找到了这个，看起来不像是聊天对话 <img src="/editor-assets/2026/06/c4c348738d3bf7a8eac4267aeabc251d39556adc.png?v