前面的比较简单，快速过一下，后面难度就上来了
本人菜菜，因为网上没有这个比赛的wp，所以就斗胆发出来了
所有题目都没有官方答案或者其它师傅的答案，所以只能寄希望于我的正确率了
欢迎各位师傅莅临指导！
1. 通过对检材-计算机中“Win10-PC.E01”分析，该操作系统的计算机名为？【参考格式：ABCD#1234】
DESKTOP-S7P0CEN
2. 对计算机检材进行分析，该操作系统登录次数最多用户的登录密码为？【按实际值填写】
有两个账号，感觉pc会有意思
Myuser987
3. 对计算机检材进行分析，该操作系统安装的Vmware环境配置的Net网络IP地址为？【参考格式：127.0.0.1[1]】
仿真我设置的配置太差了，打开好卡
192.168.111.0
4. 对计算机检材进行分析，该操作系统配置的密码策略的最长留存期为多少天？【填写数字，参考格式：1234】
42
5. 对计算机检材进行分析，该操作系统在最后一次未正常关机的情况下重新启动的开机时间为？【参考格式：1970-01-01 00:00:00】
2025-07-02 19:13:44
6. 对计算机检材进行分析，用户在操作系统中安装了某即时通讯应用，该应用的版本号为？【请按实际结果填写】
3.9.12.51
7. 对计算机检材进行分析，该操作系统允许开机自启动的程序有几个？【填写数字，参考格式：10】
7
8. 对计算机检材进行分析，IP地址为10.10.115.75的服务器Web后台管理系统的登录密码为？【按实际值填写】
Admin%1qaz2wsx
9. 对计算机检材进行分析，该系统中哪项本地安全审核策略未开启，请填写策略名称？【参考格式：策略名称】
审核账户管理
10. 对计算机检材进行分析，其系统日志文件最大可存储多少MB的日志数据？【填写数字，参考格式：1234】
1024kb=1mb
200
11. 对计算机检材进行分析，用户通过命令修改了该计算机中某文件的文件名，请写出修改前的文件名为？【请按实际结果填写，包含扩展名】
12345.txt
12. 对计算机检材进行分析，找出该镜像中创建的某虚拟磁盘文件，其扩展分区中共划分了几个逻辑分区？【答案按十进制数值填写，参考格式：1234】
360文件夹内
双击就能挂载
5
13. 对计算机检材进行分析，找出该镜像中创建的某虚拟磁盘文件，其第6个分区的文件系统类型为？【大写字母与数字组合】
EXT4
14. 对计算机检材进行分析，找出该镜像中创建的某虚拟磁盘文件，其第3个分区结构的FAT表大小为多少字节？【填写数字，参考格式：1234】
65536
15. 对计算机检材进行分析，找出该镜像中创建的某虚拟磁盘文件，其被删除分区的$MFT起始簇号为？【填写数字，参考格式如：1234】
这个不会，不知道有没有大手子知道怎么手搓
16. 对计算机检材进行分析，已知用户在2025-07-01 15:20至15:38期间，通过UU远程手机端与计算机端互传过某图片与文档文件，请问其中记录的手机号码为？【填写数字，参考格式：1234】
在手机检材的uu的数据里面找到
15259291445
17. 对计算机检材进行分析，用户记录了一项未完成的任务清单，请写出清单内容。【请按实际结果填写】
相当有意思的题目，慢慢来看
首先，我们在之前打开虚拟磁盘后发现了这个文件
正常打开发现是空的，没有数据，这是因为任务数据只存在浏览器 localStorage 中
换言之，我们需要使用其它浏览器才能看到数据，所以我们在火眼中进行搜寻
找到了，使用豆包打开html文件
3、月度汇报资料整理
18. 接上题，该计算机的“任务管理器”应用程序，是通过AI自动编写程序代码生成的，请写出生成该应用程序代码的软件名称可能是？【按实际结果填写】
只有一个vibe coding的软件，注意真实名称
Trae CN (User)
19. 对计算机检材进行分析，用户关注的某国产仙侠剧看到了第几集？【填写数字，参考格式：1234】
34
20. 对计算机检材进行分析，用户想把哪个商城的网站源码设置加密，请写出该站点在测试环境中设置的域名？【请按实际结果填写】
发现有两个商场网站，依次查看发现只有jshop有加密痕迹
jshopmall.com
21. 对计算机、手机检材进行综合分析，7月1日晚上，其涉案团伙交流的文件解压密码为？【按实际值填写】
645564
22. 对计算机、手机检材进行综合分析，7月1日晚上，其涉案团伙交流的Word文档的SM3值后八位为？【大写字母与数字组合，参考格式：ABCD1234】
从微信看到了聊天记录，文件名称，在pc上找到
4862E987E661C9AA43F78CB3B9ADC32F35DC35FE1818E7462228429E76B9B466
23. 对计算机、手机检材进行综合分析，其存储的“文件服务器”的登录密码为？【按实际值填写】
72936&eVmwR
24. 对计算机、手机检材进行综合分析，其在百度网盘下载的文件中添加了新内容，添加的内容中最后一张图片的SHA-256值后八位为？【大写字母与数字组合，参考格式：ABCD1234】
D5787F7D
25. 通过对检材-数据分析中“yzgj.sql”分析，订单取消表中 wy_order_cancel 表中，2020年订单取消数量最高的月份是哪一个月份？【以"月份"提交，格式如：3】
使用火眼自带的数据库工具可以把sql文档转换为数据库
找到wy_order_cancel表，数都数出来
7
26. 通过对检材-手机中“Phone.E01”分析，找出微信ID为“wxid_f4s0jmpvrc522”的昵称。【参考格式：天天向上】
满天星
27. 根据钱包日志表 wy_wallet_log，统计不同提现状态（申请中、通过、拒绝）下的提现申请总数分别是多少？【填写数字，格式如：10-5999-23】
这题目算的上信息差了
最开始看到staute有三个值，不知道哪个对应哪个
最后问了ai才知道要看sql文档的解释
去excel看一下
做这道题的时候发现火眼的sql转csv有问题，转换不准确，所以把这个功能整合进我的工具箱里面了，有兴趣可以看一下
4-340290-74
28. 对手机检材进行分析，找出张波手机号码。【填写数字，参考格式：13600000000】
18050080707
29. 找出usdt转账成功最多的用户的username、姓名和共多少usdt进行转账（保留两位小数）【以"username-姓名-usdt"提交，如：admin-张三-150.23】
这题有点小坑，当时做的时候没发现，跟ai对比的时候看到了
在数据库注释中（27题的图也有）我们发现type=1才是转账，所以要先筛选再排名
但还是有很多问题，答案没有把握，存疑
34028007-辛汉会-0.00
30. 对手机检材进行分析，找出通话时长最长的时间是几秒（服务号除外）？【填写数字，参考格式：200】
38
31. 请分析验证码情况表 wy_sms 中的验证码使用情况，统计未使用验证码的比例？（保留两位小数）【以"数字比例"提交，格式如：45.65%】
38.64%
32. 对手机检材进行分析，找出“小红书”应用的包名。【参考格式：com.tencent.mm】
com.xingin.xhs
33. 请从用户表 wy_user 中提取所有用户的余额信息(usdt、虎币、锁定币)，计算出上述三种余额的平均值分别是多少（只统计到个位数），并统计usdt余额超过平均值的用户数量【以“usdt平均值-虎币平均值-锁定币平均值-用户数量”提交】
wps就是神
15-2095-0-465
34. 对手机检材进行分析，找出“文件服务器”的IP地址。【参考格式：192.168.10.10】
163.179.125.25
35. 分析用户表 wy_user 中不同市场代理级别（agent_level）对应的团队业绩（team_yj）平均值，找出平均值最高的市场代理级别，以及平均值（平均值保留小数点后两位）【以“市场代理级别-平均值”提交，如：2-20.23】
同33
5-13752333.33
36. 对手机检材进行分析，找出“文件服务器”所使用的认证信息，列出认证信息设置的用户名。【参考格式：user】
root
37. 统计用户表 wy_user 中各个注册城市的用户数量，并找出注册用户最多的前三个城市【以城市1-城市2-城市3提交，如：太原-大同-朔州】
送分
北京-上海-新乡
38. 对手机检材进行分析，机主通过某应用发送银行卡号给昵称“花好月圆”的好友，请问该应用的数据包名是什么？【参考格式：com.tencent.mm】
把几个app都看了一遍，这几乎是唯一怀疑的
com.suirui.zhumu
ps：网上搜的关于这个app的介绍
39. 找出登录次数最多的用户，列出该用户的用户名、姓名和最近一次登录的日期（只显示有登录记录的用户）【以"用户名-姓名-最后登录日期"提交，如：admin-张三-2025-04-28】
神了，不知道题目逻辑顺序怎么这么乱
drrz = 登入日志的拼音缩写（这谁能想到）
51149343-郭艳玲-2021-04-15
40. 接上题，存储聊天记录数据的文件打开密码是什么？【参考格式：按实际填写】
不会逆向，心态有点炸了
问了ai，6min给我解出来了
感谢Astra大人让我再一次认识到人与ai的鸿沟
RM_SQL_PWD
41. 通过对检材-数据恢复中“Person.E01”分析，镜像中损坏分区(分区大小3G)的 $MFT 文件 MD5 值是什么？【大写字母与数字组合，格式如：ABD23DE3】
5FDC9737A92CCA9F4AF547F107A934AC
42. 接上题，机主在该APP中提到的银行卡后六位为？【填写数字，参考格式：123456】
6204114263315643490
43. 镜像中有多少个丢失分区？【填写数字，格式如：10】
2
44. 对手机检材进行分析，找出手机安装的金融类APP名称。【参考格式：微信】
蚂蚁财富
45. 镜像中加密容器的密码是什么？【按实际值填写】
燃尽了，所有手段都上了
1q2w3e4r
46. 接上题，该APP中数据文件“chatmsgdb2088152172213330.db”数据库用到的解密算法和模式是什么？【字母小写，参考格式：算法名/密钥长度/模式】
唉，真是ai王朝了，佩服当年手搓比赛的师傅们，太强了
aes/128/ecb
47. “media”文件夹中有多少个 MP3 文件被删除？【填写数字，格式如：10】
45题解开容器后发现media文件夹
看不懂，问了问ai，掌握新技能了说是
总计是3个
3
48. 接上题，解密该数据库的密钥是什么？【参考格式：按实际填写】
见46
2Zyo3pdOhZ//FSUh
49. 镜像中有多少种包含“鸟类”图片的文件类型（需要去重）？【填写数组，格式如：10】
尽力了，x-way都用了，真的没招了，手搓好牢
算上火眼解析的，总计5张图片，png和jpeg
2
50. “小刘”的电话号码是多少？【填写数字，格式如：15353535353】
手机检材里没找到，从person.E01检材里面找，里面有一个明显的需要解密的表格和一些提示
挨个看，发现5.png的文件尾写了密码
13201000812
有一说一，apk我也不会啊，只能硬着头皮写了
51. 通过对检材-apk中“检材一.apk”分析，其程序主入口是？【参考格式：com.company.dua.MainActivity】
org.consenlabs.imtoken.MainActivity
52. 请给出检材一.apk的证书MD5值？【大写字母与数字组合，格式如：AB44DE98】
。。。我还想着jadx呢，都忘了还有这个可以用
E12803B14249F2DB960E6338C1D9174A
53. 请分析检材一.apk是否有系统悬浮窗权限？【答案：有或无】
第一个就是
有
54. [多选题] 请对比检材一.apk和检材二.apk（已知检材一是伪造的APP），以下哪些条件可以作为判断标准？【选项：A.包名不同；B.证书签名不同；C.MD5值不同；D.版本号不同】
对比一下发现都不一样，反正都是雷电做的，就不放图片了
ABCD
55. 分析检材一，已知在org.consenlabs.tokencore.wallet.IdentityWallet类下将用户的敏感数据上传到服务器，请结合拦截到的检材.log文件，给出上传的敏感信息是？【答案大小写与拦截信息中需一致】
看不懂，不过可以照着痕迹走
不过猜一下的话只有这个了
tower ivory bridge zero play digital wisdom silver scrap prepare arrange next
56. 请分析发送该敏感数据时使用的网络请求类型为？【字母需大写】
按理来说第一反应应该是post
但是所有请求体大小为0，那就是get了，会这个的大手子还是自己做吧，我的把握不好
GET
57. 请给出加密敏感数据使用的算法为？【字母需大写】
明牌了
RSA
58. 上传敏感数据目标的服务器域名为？【格式如：www.baidu.com】
手操app注册的时候发现
推测这个是上传的域名
www.uniswaper.me
服务器就交给有缘人写吧
评论
可以直接用 GitHub 账号留言。