检材一
1. 请分析检材一，该取证录像文件的 SHA256 值为 （大写）
解压检材一，可以得到三个文件
计算取证录像文件的 SHA256 即可，我用的是美亚工具集(免费)
2. 请分析检材一，远程取证所使用的 OBS 工具版本号为
打开 MP4，开头就是 29.1.3
3. 请分析检材一，该检材所使用的远程取证的工具名称为
网镜
快照大师
网页专家
网页取证能手
网镜
4. 请分析检材一，在该检材中，远程取证过程中校验的北京时间为
2025/4/9 13:33:18
2025/4/9 13:34:18
2025/4/9 13:35:18
2025/4/9 13:36:18
2025/4/9 13:36:18
5. 请分析检材一，远程取证的网站 IP 地址为
172.16.10.200(laozhao.com)
6. 请分析检材一，在该检材中，远程取证的网站密码为
admin123
7. 请分析检材一，在已固定的“订单列表”中发现有一页缺失，请找出缺失页面的具体页码为
难道要一个一个查么，从头查，第 12 页没有
8. 请分析检材一，补充“订单列表”中缺失页面的数据后，统计订单的总数为
**直接在下面可以看到是 4000 **
9. 请分析检材一，补充“订单列表”中缺失页面的数据后，统计已完成订单中“老李监控批发” 的订单数为
238 个。
肉眼看，或者使用 umi ocr，但是误差挺大的，还有个 wps 多图片转 excel 表格等等一些工具，但都需要会员
10 请分析检材一，补充“订单列表”中缺失页面的数据后，统计已完成订单中“老李监控批发” 的ZK-101产品的订单数为
思路一样，只不过筛选一下就行了
11. 请分析检材一，补充“订单列表”中缺失页面的数据后，统计已完成订单中“老李监控批发” 产品在上海区域的订单数为
这个需要在代理页面看，上海区域有几个，找的到了 5 个
然后思路就和前面的一样，筛选一下
12. 请分析检材一，补充“订单列表”中缺失页面的数据后，统计已完成订单中“老李监控批发”的销售情况，并计算“赵磊（13967346658）”优惠后的总金额为（例如，优惠率为10%时按原单价的90%计算）
就是筛选出来老李的，然后按照优惠率计算，加在一起就行。最后是 4390
13 请分析检材一，补充“代理列表”中缺失页面的数据后，统计代理人的最大层级数为（其中顶级代理的用户定义为第1层）
这个的话，看视频可以找到代理列表少一页，补上。然后按题目的要求来就行了
**最后是 5 **
14. 请分析检材一，补充“代理列表”中缺失页面的数据后，统计每位代理的直接下游人数， 并确定直接下游人数排名第一的代理人为
**这个也是筛选 出现次数最多的上级代理ID即可 ，最后结果是 李玲娟 **
15. 请分析检材一，补充“代理列表”中缺失页面的数据后，根据地址信息统计各区域的代理人数，并确定上海区域的代理人数为
这个最简单，随便看 5 页就看到了 5 个人
检材二
1. 请分析检材二，请分析"手机"检材，并回答，该手机的device_name是？
在日志这里搜索 device，找到了Redmi 6 Pro。
然后我看最近文档是一个合理的选择
2. 请分析检材二，请分析"手机"检材，并回答，嫌疑人pc开机密码是什么？
刚开始在微信记录里面找，又在输入法里面找都没有。
然后想到可能是记录在 apk 里面了，找到三个可能的软件---备忘录，变迁，懒猫笔记本
我看的是便签，先复制包名，在文件系统里面搜索，然后选择在 data 目录下的
在这里找到了密钥环1qaz2wsx3edc
但没找到 pc 密码，然后看备忘录日记
一样的思路，在这里自适应此列，就不需要再复制到外面。
可以看到 pc 密码1qaz2wsx
还有博客地址，接头暗号(后面做题会用到)
3. 请分析检材二，请分析"手机"检材，并回答，嫌疑人接头暗号是什么？
看到上面那个直接搜索 ub690t1mq9kelnah.png
爱能不能够永远单纯没有悲哀
4. 请分析检材二，请分析"手机"检材，并回答，嫌疑人存放的秘钥环是多少？
见第二题1qaz2wsx3edc
5. 请分析检材二，请分析"手机"检材，并回答，嫌疑人一生中最重要的日子是什么时候？
习惯在微信这些地方找了，没找到。然后突然想起，手机有个倒数日那个软件
但是没周到什么有用的东西
那可能保存在某个图片里面，尝试搜索图片或者截图相关的单词 shots，shot，Screenshot，Screen capture，screen。一起或者拆开搜，看情况 snapshot
然后就找到了。
直接把这个图扔给 ai，问是几月几日，或者自己算一下
2026-02-26
6. 请分析检材二，请分析"手机"检材，并回答，嫌疑人微信生成的聊天记录数据库文件名称是什么？
这个简单，随便找一端话，跳转到源文件就行
EnMicroMsg.db
7. 请分析检材二，请分析"手机"检材，并回答，嫌疑人微信账号对应的 UIN 为多少？
这个题特别坑，找了半天找不到，其实在微信账号信息那里，把 uin 勾选上就好了，默认是没有的
** 1864810197**
然后还可以在这里找到，这种东西一般会放到 xml 文件里面。
高级搜索，或者在文件分类里面选择 xml 搜索都可以。、
我这里搜 key，纯意外发现的，因为后面有个题问密钥，我就在 xml 文件这里搜了个 key
更可靠的思路是，这个微信 uin，肯定是在微信这个包里面的
不过不是很好找
8. 请分析检材二，请分析"手机"检材，并回答，嫌疑人微信聊天记录数据库的加密秘钥是什么？
妙妙小工具
**不会,用 WXjzc **师傅的妙妙小工具ForensicsTool可以直接算出来
这里 imei 不需要填的原因在下面原理可知
原理
方法一
- 字符串 =
<span class="ne-text">IMEI</span>+ `<span class="
