2026盘古石决赛（计算机）

写FIC决赛的服务器破大防了，转做盘古石调整一下

md这个也不简单

计算机

1.分析陈志鹏的pc检材，找出换脸程序的对外服务端口号，[答案格式：四位数字]

C:\Users\Administrator\Documents\facefusion-3.6.0\read.txt中记载了打开方式

7860

2.分析陈志鹏的pc检材，找出换脸程序的版本号，[答案格式：X.X]

打开后可以看到3.6.0

3.6

3.分析陈志鹏的pc检材，换脸程序默认配置了多少个不同的换脸模型，[答案格式：两位数字]

总计十四个

4.分析陈志鹏的pc检材，换脸程序处理完成后默认保存输出文件的文件夹路径是？[答案格式：绝对路径]

C:\Users\Administrator\Documents

5.分析陈志鹏的pc检材，用户在2026年4月30日最后一次换脸操作生成的文件名是什么？[答案格式：文件名.扩展名]

在C:\Users\Administrator\Documents\facefusion-3.6.0\.jobs\completed的路径下

看软件日志

c6f02d62.mp4

6.分析陈志鹏的pc检材，给出本地声音生成工具的对外服务端口号？[答案格式：四位数字]

路径C:\Users\Administrator\Documents\ChatTTS-webui-main

8080

7.分析陈志鹏的pc检材，给出音频生成工具创建语音时使用的默认随机种子数值？[答案格式：数字]

感觉应该是这个

2

8.分析陈志鹏的pc检材，给出音频生成工具生成的音频文件默认保存的文件名？[答案格式：纯英文文件名]

666，我辛苦半天看文件，原来可以直接打开。。。

audio.wav

9.分析陈志鹏的pc检材，给出存放在桌面上的密码备忘文件的内容？[答案格式：纯数字字符串]

nmlgb的，桌面上哪来的检材啊

10.分析陈志鹏的pc检材，用户使用文件粉碎工具彻底删除了一个文件，给出该粉碎工具的版本号？[答案格式：版本号如X.X.X.X]

第一个就找对了

6.0.9.5

11.分析陈志鹏的pc检材，给出使用直播软件时的音频输出码率设置值？[答案格式：123]

128

12.分析韦明辉计算机检材，请给出磁盘的总扇区数？[答案格式：100,00]

536,870,912

13.分析韦明辉计算机检材，请给出系统安装时间（UTC+8）？[答案格式：YYYY-MM-DD-HH:mm:ss]

2025-08-08 12:20:35 +0800 CST

14.分析韦明辉计算机检材，电脑内曾接入过一个1.8T的移动磁盘，请给出该磁盘的序列号的后六位？[答案格式：字母大写]

B5C5H5

15.分析韦明辉计算机检材，请给出嫌疑人登录github所使用的账号？[答案格式：xxx@xx.xx]

结合历史记录时间，确定答案

1723696192@qq.com

16.分析韦明辉计算机检材，请给出嫌疑人计算机内默认浏览器的版本号？[答案格式：xxx.x.xxxx.xx]

147.0.3912.72

17.分析韦明辉计算机检材，请给出嫌疑人计算机内安装过的AI编程助手默认使用的模型名？[答案格式：gtp-v1.0]

deepseek-v3.1

18.分析韦明辉计算机检材，请给出嫌疑人计算机内安装过的AI编程助手对接OpenAI所使用的token ？[答案格式：sk-xxxxxxx]

sk-wddK6jkRKXgImXJ4UleePKKUi06whsVDStxdABBvz4Rvc2CG

19.分析韦明辉计算机检材，请给出嫌疑人最后使用AI编程助手从互联网上搜索视频直播网站源码的时间（UTC+8）？[答案格式：YYYY-MM-DD-HH:mm:ss]

2026-04-21 17:46:37

20.分析韦明辉计算机检材，请给出嫌疑人电脑内翻墙软件内配置文件名？[答案格式：xxx.yaml]

在软件目录里找到可疑项

应该就是了

longtengsihai.yaml

21.分析韦明辉计算机检材，请给出嫌疑人电脑内翻墙软件所用端口号？[答案格式：8000]

7890

22.分析韦明辉计算机检材，请给出嫌疑人计算机D盘的Bitlocker恢复密钥的后6位？[答案格式：6位数字]

080894

23.分析韦明辉计算机检材，请给出博彩网站盛世皇朝后台端口号？[答案格式：8000]

8091

24.分析韦明辉计算机检材，请给出博彩网站盛世皇朝后台登录密码？[答案格式：password]

这题也是真离谱，直到后面解出日记才能看到提示。。。

最后36题才得到的开机密码

shhc123!@#

25.分析韦明辉计算机检材，请给出嫌疑人计算机内加密笔记的打开密码？[答案格式：P@ssw0rd]

找到配置文件

解码发现

"password_hash": "7e8b770712a078b4d540282c1a8a4852ee51c5abb3977f86d0cf9ee3fe5d618c"

反编译exe得到

LongTeng@2026

26.分析韦明辉计算机检材，请给出嫌疑人计算机内加密笔记的打开密码的加密类型？[答案格式：MD5]

见上题

SHA256

27.分析韦明辉计算机检材，请给出嫌疑人计算机内加密笔记的密码哈希计算的盐值？[答案格式：Salt_pass]

同上

JinQin_Secret

28.分析韦明辉计算机检材，请给出服务器45.33.22.11的root密码？[答案格式：P@ssw0rd]

JinQin@Server2024!

29.分析韦明辉计算机检材，请给出现嫌疑人计算机内VeraCrypt的密钥文件MD5的前6位？[答案格式：字母小写]

还是做题做少了，没有找到，直到看了其它师傅的wp才知道藏在信息流里面

ea87ee

30.分析韦明辉计算机检材，嫌疑人使用自定义工具对 Veracrypt 加密容器文件进行了混淆处理，请给出该混淆处理使用的位运算名称 [答案格式：XOR]

NOT

31.分析韦明辉计算机检材，请给出解密混淆加密后的VeraCrypt容器文件的MD5的前6位？[答案格式：字母小写]

d8a2c3

32.分析韦明辉计算机检材，请给出郑秀荣的电话号码？[答案格式：11位数字]

等到最后内存把密码爆出来才知道的生日

18086579322

33.分析韦明辉计算机检材，请给出郑秀荣共提现多少钱？[答案格式：10000.00]

4174.82

34.分析韦明辉计算机内存镜像，请给出内存镜像创建时间（UTC+8）？[答案格式：YYYY-MM-DD-HH:mm:ss]

这个题目感觉有争议

lovelymem里面记录的是2026-04-22T22:56:27.285+08:00

但是，时间线最新的已经超过了这个时间

直接看镜像文件属性

不知道选哪个了

35.分析韦明辉计算机内存镜像，请给出SAM文件的虚拟地址？[答案格式：0xxxxxx]

长脑子了，虚拟地址要在NTFS时间线里面找

0x1031e1400

36.分析韦明辉计算机内存镜像，请破译用户韦明辉的开机密码？[答案格式：P@ssw0rd]

现在lovelymem里面找到密码的hash

4a883b492b526e3cc38cfce73a327d66，NTLM

wmh@950303