2025FIC初赛(手机)

前言

记录一下自己的学习过程,网上已经有很多大佬出来全篇教程,但是我还是写出小部分,希望自己可以以点破面,什么都会等于不会,肯定是拿自己和大佬比,大佬都是全栈的。

手机取证

1. 请分析检材二,请分析"手机"检材,并回答,并回答该手机的device_name是?

复制代码
Redmi 6 Pro

解法:

关键字搜索

2. 请分析检材二,请分析"手机"检材,并回答,嫌疑人pc开机密码是什么?

复制代码
1qaz2wsx

解法一:

盲猜 电脑键盘 一列二列

解法二:

找到备忘录,查看数据库,遇到不能直接看的,一般都是去找数据库

3. 请分析检材二,请分析"手机"检材,并回答,嫌疑人接头暗号是什么?

复制代码
爱能不能够永远单纯没有悲哀

解法:

数据库中有图片名字,搜索一下看一下

4. 请分析检材二,请分析"手机"检材,并回答,嫌疑人存放的秘钥环是多少?

复制代码
1qaz2wsx3edc

解法:

这个在小米自带备忘录中可以找到

5. 请分析检材二,请分析"手机"检材,并回答,嫌疑人一生中最重要的日子是什么时候?

复制代码
2026-02-26

解法一:

弘连自带图片文字识别,可以看

解法二:

去数据库中找,是一个realm数据库,用记事本软件打开,编码UTF-8

复制代码
Days Matter·倒数日 星期六还有 1 Day 
目标日:2025-04-12星期六 
星期六还有 1 天  
陈老板博客还有 263 天 
NewYear还有 265 天 
我一生中最重要日子还有 321 天  
Google成立已经 9686 天

还得减一天

6. 请分析检材三,请分析"手机"检材,并回答,嫌疑人微信生成的聊天记录数据库文件名称是什么?

复制代码
c

解法:

属于常识题目了,但是以后会不会变不知道。

7. 请分析检材二,请分析"手机"检材,并回答,嫌疑人微信账号对应的 UIN 为多少?

复制代码
1864810197

解法一:

取证软件取出来

解法二:

去auth_info_key_prefs.xml中找


8、 请分析检材二,请分析"手机"检材,并回答,嫌疑人微信聊天记录数据库的加密秘钥是什么?

复制代码
31ad809

解法:

用大佬软件解,但是还是希望要多多去理解一下原理,可以模仿大佬的方式,自己写个小工具

9. 请分析检材二,请分析"手机"检材,并回答,嫌疑人"欠条.rar"的解压密码是多少?

复制代码
3170010703

解法:

从微信数据库入手,找到在微信传递过程中的缓存,可以直接看图片上是带有个小小二维码,导出来用图片查看一下就清楚了

10. 请分析检材二,请分析"手机"检材,并回答,嫌疑人"欠条.rar"解压后,其中VeraCrypt容器的MD5值是多少?

复制代码
83da62aabc88cb1b23e9469142b67b80

解法:

软件计算

11、请分析检材二,请分析"手机"检材,并回答,嫌疑人提供的"欠条.rar"解压后,其中"1.png"图上显示的VeraCrypt容器密码是多少?

复制代码
#!@KE2sax@!da0h5hghg34&@

解法:

用StegSolve软件打开,取反色

12、 请分析检材二,请分析"手机"检材,并回答,嫌疑人李某全名是什么?

复制代码
李安弘

解法:

在容器中可以看到

13、请分析检材二,请分析"手机"检材,并回答,嫌疑人欠款金额是多少?

复制代码
80000

解法:

图片中

相关推荐
两颗泡腾片1 小时前
黑马程序员C++核心编程笔记--类和对象--运算符重载
c++·笔记
致***锌3 小时前
上证50ETF期权的交易时间是什么时候?
笔记
thginWalker3 小时前
图解网络-小林coding笔记(持续更新)
网络·笔记
草堂春睡足5 小时前
【Datawhale AI夏令营】科大讯飞AI大赛(大模型技术)/夏令营:让AI理解列车排期表
人工智能·笔记
Olrookie6 小时前
若依前后端分离版学习笔记(一)——本地部署
笔记·后端·开源
##echo7 小时前
嵌入式Linux裸机开发笔记9(IMX6ULL)GPIO 中断实验(1)
linux·c语言·笔记·单片机·嵌入式硬件
我爱学嵌入式10 小时前
C语言第 9 天学习笔记:数组(二维数组与字符数组)
c语言·笔记·学习
_Kayo_18 小时前
VUE2 学习笔记6 vue数据监测原理
vue.js·笔记·学习
使二颗心免于哀伤20 小时前
《设计模式之禅》笔记摘录 - 10.装饰模式
笔记·设计模式
悠哉悠哉愿意20 小时前
【电赛学习笔记】MaxiCAM 项目实践——与单片机的串口通信
笔记·python·单片机·嵌入式硬件·学习·视觉检测