2026盘古石预赛 APK取证题解析

2026盘古石预赛 — APK取证 Writeup

• 作者：yagami
• 任务目录：/mnt/d/文档/hermes-work/fangjunlang-zhouwenjie-linxiaowan-q1-to-q31
• 生成时间：2026-06-19
• 生成模式：完整 writeup
• 工具：Hermes Agent
• 模型：Qwen3.6-27B-Uncensored-HauhauCS-Aggressive-Q4_K_P.gguf
• 运行方式：本地

工具与模型

任务信息

• 题目范围：Q1-Q31（方俊朗 Q1-Q15，周文杰 Q16-Q25，林小婉 Q26-Q31）
• 检材：
  • 方俊朗 phone.E01：/mnt/z/方俊郎/phone.E01（挂载到 /mnt/j system, /mnt/k data）
  • 周文杰 Image.zip：/mnt/z/周文杰/Image.zip（17GB）
  • 林小婉手机.zip：/mnt/z/林小婉/林小婉手机.zip（542MB，模拟器数据导出格式）
  • 林小婉隐藏应用APK：/mnt/d/文档/hermes-work/ctf/1778310207366_9eee4f1c.apk（com.jinritoutiao.news）
• 验证策略：源码直接确认（Java/smali）、数据库交叉验证、APK二进制分析、Python脚本解密验证。全部31题已验证通过。

答案汇总总表

解题过程

Q1 加密数据库文件名

题目：分析方俊朗phone.E01检材，筛选优质客户应用将用户查询记录存储在一个加密的本地数据库中。请问该加密数据库的文件名是什么？[答案格式：12_abc.db]

答案：chat_history.db

答案状态：已验证 | 验证等级：L1

解题思路： 在方俊朗phone.E01检材的data分区中搜索应用 com.example.predictor 的数据库文件，发现 databases/chat_history.db（12KB）。用xxd查看文件头，不是标准的 SQLite format 3 明文，确认为加密数据库。

关键证据：

• 文件位置：/mnt/k/data/com.example.predictor/databases/chat_history.db
• 文件大小：12KB
• 文件头非 SQLite format 3，确认为加密数据库

重点命令：

find /mnt/k/ -name "*.db"
# 发现 /mnt/k/data/com.example.predictor/databases/chat_history.db
xxd /mnt/k/data/com.example.predictor/databases/chat_history.db | head -1
# 文件头不是 "SQLite format 3"，确认为加密数据库

Q2 密钥派生算法

题目：该应用使用了哪种密钥派生算法来生成数据库加密密钥？请写出完整的算法标识名称。[答案格式：DFBDSDFGG123]

答案：PBKDF2WithHmacSHA256

答案状态：已验证 | 验证等级：L1

解题思路： 通过APK加壳分析流程，先还原壳代码解密密钥（Q12），解密payload.dat得到3个DEX文件。其中 decrypted_0.dex（26KB）包含应用核心代码。用jadx反编译后查看 KeyDeriver.java 第33行：

SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256")

直接确认密钥派生算法为 PBKDF2WithHmacSHA256，使用 PBEKeySpec 构造，key length=256位。

关键证据：

• KeyDeriver.java 第33行：SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256")
• 使用 PBEKeySpec 构造密钥派生参数

Q3 迭代运算次数

题目：该应用的密钥派生过程中使用了多少次迭代运算？[答案格式：345678]

答案：10000

答案状态：已验证 | 验证等级：L1

解题思路： KeyDeriver.java 第16行常量定义：

private static final int PBKDF2_ITERATIONS = 10000;

第32行将此常量用于 PBEKeySpec 构造函数的 iterationCount 参数。

关键证据：

• KeyDeriver.java 第16行：PBKDF2_ITERATIONS = 10000

Q4 调试探测端口号

题目：该应用检测动态