计算机
1. 分析起早王的计算机检材，起早王的计算机插入过usb序列号是什么(格式：1)
在 usb 设备信息里面可以找到，F25550031111202
** **
2. 分析起早王的计算机检材，起早王的便签里有几条待干?(格式：1)
5 条
3. 分析起早王的计算机检材，起早王的计算机默认浏览器是什么(格式：Google)
先不仿真，光从这个数据来看。edge 的数据最多，猜就是 edge
4. 分析起早王的计算机检材，起早王在浏览器里看过什么小说(格式：十日终焉)
那就先看他的默认浏览器，道诡异仙，还用的是笔趣阁
5. 分析起早王的计算机检材，起早王计算机最后一次正常关机时间(格式：2020/1/1 01:01:01)
直接在开关机时间里找，注意审题，是最后一次正常关机，2025/4-10 11:15:29
6. 分析起早王的计算机检材，起早王开始写日记的时间(格式：2020/1/1)
仿真了一下，在桌面上的程序里找到了 diary，但好像没法打开
又去计算机的下载里找到了 rednotebook 像是写日记的地方，还有 crack.zip 后面的题目有这个，但这个是安装程序
又去沙盒里，发现可以打开
发现开始写日记的时间 2025/3/3
7. 分析起早王的计算机检材，SillyTavern中账户起早王的创建时间是什么时候(格式：2020/1/1 01:01:01)
先到计算机上搜了一下，发现这个文件
感觉像是能运行的样子
我点开了这个 start.bat，进入到了命令行里面
随便按了个 enter，就进入到网页了
选择起早王，发现需要密码，去之前的日记里找找，找到了qzwqzw114
输入密码登录
在用户管理这，找到了创建时间 2025/3/10 18:44:56
在聊天记录中还找到了 BitLocker 的密码，留着后面做题用20240503LOVE，或者用恢复密钥
8. 分析起早王的计算机检材，SillyTavern中起早王用户下的聊天ai里有几个角色(格式：1)
在这里找到了，有四个
9. 分析起早王的计算机检材，SillyTavern中起早王与ai女友聊天所调用的语言模型(带文件后缀)(格式：xxxxx-xxxxxxx.xxxx) 带文件后缀 带文件后缀 带文件后缀
找了挺长时间，在这找到了
然后在文件里面搜索一下，找到后缀
10. 分析起早王的计算机检材，电脑中ai换脸界面的监听端口(格式：80)
用前文说到的 BitLocker 密码，打开 E 盘，就可以到找到 ai 换脸的软件
然后给他打开，可以看到是 7861，但是试了不对
点开了另一个可执行文件，页面是一样的，但是端口是 7860，试了一下，对的
11. 分析起早王的计算机检材，电脑中图片文件有几个被换过脸(格式：1)
换脸界面有输出路径，去看看
发现了三个
12. 分析起早王的计算机检材，最早被换脸的图片所使用的换脸模型是什么(带文件后缀)(格式：xxxxxxxxxxx.xxxx)
其实挺好猜，进去界面默认是这个模型
那就去搜一下，试了一下是对的
正解应该是在日志文件里面找
13. 分析起早王的计算机检材，neo4j中数据存放的数据库的名称是什么(格式：abd.ef)
找一下就行了 graph.db
14. 分析起早王的计算机检材，neo4j数据库中总共存放了多少个节点(格式：1)
这个就要启动 neo4j
我遇到的问题：(虚拟机需要联网)（127.0.0.1 拒绝连接）(ping localhost被解析为 ::1)
第二个没解决，就借用别人的图了
可以在 edge 浏览器的最近打开网页中找到
看节点 17088
15. 分析起早王的计算机检材，neo4j数据库内白杰的手机号码是什么(格式：12345678901)
可以问 ai，可以看起早王的思维导图<span class="ne-text">MATCH (u:person {name: '白杰'})</span>
<span class="ne-text">RETURN u.mobile;</span>
<span class="ne-text">13215346813</span>
16. 分析起早王的计算机检材，分析neo4j数据库内数据，统计在2025年4月7日至13日期间使用非授权设备登录且登录地点超出其注册时登记的两个以上城市的用户数量(格式：1)
这个题好像很难，有个师傅说官方答案的时间不对？
师傅的查询语句，结果是 2 个
MATCH (u:User)-[:HAS_LOGIN]->(l:Login)-[:FROM_IP]->(ip:IP)
MATCH (l)-[:USING_DEVICE]->(d:Device)
WHERE
l.time < datetime('2025-04-14')
AND l.time > datetime('2025-04-06')
AND ip.city <> u.reg_city
AND NOT (u)-[:TRUSTS]->(d)
WITH
u,
collect(DISTINCT ip.city) AS 异常登录城市列表,
collect(DISTINCT d.device_id) AS 未授权设备列表,
count(l) AS 异常登录次数
WHERE size(异常登录城市列表) > 2
RETURN
u.user_id AS 用户ID,
u.real_name AS 姓名,
异常登录城市列表,
未授权设备列表,
异常登录次数
ORDER BY 异常登录次数 DESC;
官方 WP,查出来是 44 个
17. 分析起早王的计算机检材，起早王的虚拟货币钱包的助记词的第8个是什么(格式：abandon)
在火眼里找不到相关软件分析，看了其他师傅的 wp，才知道日记里面有线索
在用户自定义词语里面，draft
18. 分析起早王的计算机检材，起早王的虚拟货币钱包是什么(格式：0x11111111)
在edge 的最近打开里面有 metamask，进去就是让输入助记词flash treat wide divide type plug garlic draft infant broom desert useful，然后设置密码
成功进入0xd8786a1345cA969C792d9328f8594981066482e9
19. 分析起早王的计算机检材，起早王请高手为倩倩发行了虚拟货币，请问倩倩币的最大供应量是多少(格式：100qianqian)
这个题不会，看了看其他师傅的 wp
网络 sepolia 下有 qinaiqianbi
然后在浏览器的记录里面，找到相关地址，访问。
但是我怎么都访问不到，说响应时间太长
那就借用下别人的图吧
1000000qianqian
20.分析起早王的计算机检材，起早王总共购买过多少倩倩币(格式：100qianqian)
点发送
qianqianb，521 个
21. 分析起早王的计算机检材，起早王购买倩倩币的交易时间是(单位：UTC)(格式：2020/1/1 01:01:01)
这个也是要访问进去，能看到
