手机取证
1 登录的直播 APP 的 IDX 是
35248617
在app分析中可以看到有一个烟雨直播
找一找数据库文件，在<font style="color:rgba(0, 0, 0, 0.87);">user_242/0/com.huodong.yanyu/databases</font>目录下的miao.db中可以看到id
2 目前直播的等级名称是
一无所有
在手机相册的缓存目录<font style="color:rgba(0, 0, 0, 0.87);">/media_435/0/Android/data/com.miui.gallery/files/gallery_disk_cache/full_size/</font>中可以看到
3 地图中哪座山有绝望坡
武功山
这个题其实可以直接搜索
还有一种方法就是在上题的目录中找到
也可以去/data/com.xykj.yydhbmdt/shared_prefs/share_data.xml文件中找
4 手机的历史 SIM 卡中, 中国电信卡的 IMSI
460115143563428
5 1 月 22 日 16:40 的会议号
312-118-071
上面的那个目录中也能找到
6 网易会议中个人会议号
267-982-3922
依旧是那个目录
5,6题还可以去会议软件的文件目录/data/com.netease.yunxin.meeting/shared_prefs/FlutterSharedPreferences.xml中去找
7 记账软件中一共记了几笔
4
依旧目录中可以看到
或者是找记账软件
查看数据库文件
8 谁给了机主 100000
勇哥
缓存目录可以看到
数据库中也有
9 聊天软件是否需要手机号登录
否
先找聊天软件，应该是这个盒子IM
直接可以搜到这个网页
可以不需要手机号登录
10 机主的给对方的活有多少钱
3万
在缓存目录中可以看到聊天记录
也可以去该软件目录下看
这里同时也看到了不需要手机号就可以登录
11 机主的手机号
17751125237
第六题中的图片可以看到
或者去会议目录的文件中翻
12 手机的 IMEI1 后四位
1055
13 手机上一共有几个地图软件
3
计算机取证
1 网卡的 Mac 地址
00-0C-29-BF-8B-30
发现有两张网卡
其实在比赛那会答案是可以一个个试的
仿真看一下
这里仿真出来的又不一样，有点懵逼，希望有佬能解答一下
2 系统内部版本号
18363
3 计算机系统开机密码
WAXD9128@
便签里面
4 分析计算机检材中手机流量包, 黑客虚拟身份的密码
a12345678
找一下流量包
可能是这个，导出用fiddler看一下
搜索login，得到密码
5 分析计算机检材中手机流量包, 黑客人员使用的夜神模拟器的手机型号
SM-G955N
搜索yeshen，看看有关夜神模拟器的流量
6 分析计算机检材中手机流量包, 黑客看视频的时间是几月份
5
搜索video
7 分析计算机检材中手机流量包, “天戮宇宙”出自哪个小说平台
起点中文网
当时比赛的时候其实直接上百度也能搜到
搜索book，可以找到大量图片，有一张是天戮宇宙
8 在手机模拟器中勒索软件 APK 包的 sha256 值
340bd211955996c5d62bbde94a0bed4eb3a7965b23af52114991bca02346928e
流量包同目录下有夜神模拟器的备份文件，导出文件打开一下
呃，打不开，那就把模拟器备份文件那解压工具打开，把vmdk文件解压后添加成新检材