跳至主要内容
DigiForensics 电子取证技术学习平台 搜索⌘ K

搜索全站

输入至少 2 个字符，查找相关内容。

↑↓ 选择 Enter 打开Esc 关闭
赛事比赛 公开赛事 2024 美亚杯个人赛 进阶

2024 美亚杯个人赛

2024 年美亚杯个人赛，收录 100 道题，按 7 个检材或主题分组练习。

美亚杯 2024 100 道题目 100 分 4 人参与
当前账号可以阅读题目，但没有作答权限。

Emma手机

1 单选题 必答 0 / 1 分 未作答
Emma 已经几天没有收到她姐姐 Clara的消息了，报警失踪, 她焦虑地将手机提交给警察,希望能找到线索｡警察将手机交给你进行电子数据取证｡你成功提取了Emma手机的镜像｡ 请根据取证结果回答以下问题｡ 根据Emma_Mobile.zip, Emma和Clara的微信聊天记录,Emma最后到警署报案并拍摄写有报案编号的卡片,拍摄时的经纬值是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
2 单选题 必答 0 / 1 分 未作答
根据Emma_Mobile.zip, 2024年8月30日下午两点后Emma共致电Clara多少次?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
3 单选题 必答 0 / 1 分 未作答
根据Emma和Clara的微信聊天记录,Clara失踪前曾告诉Emma会到哪里?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
4 填空题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip, Emma的iPhone XR内微信应用程序的版本是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
5 多选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip, Emma手机中下列哪个选项是正确的?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
6 填空题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip,Emma 手机中 Apple ID 的注册电子邮箱是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
7 填空题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip,在2024年,Emma 手机上曾记录的电话卡集成电路卡标识符 (ICCID) 是多少? (答案格式:只需使用阿拉伯数字回答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
8 填空题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip,Emma 手机的蓝牙设备名称 "ELK-BLEDOM" 的通用唯一标识符 (UUID) 是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
9 单选题 必答 0 / 1 分 未作答
你发现了一些线索,Emma 看起来也很可疑,她似乎背负了大量债务｡ 参考Emma_Mobile.zip,Emma 手机内Safari浏览记录中网页"https://racing.hkjc.com/"的网站标题是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
10 单选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip,Emma向Clara透露什么原因令Emma欠下巨债?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
11 单选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip,收债人要求Emma还款数量?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
12 单选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip,Emma发送了多少张.PNG图片给Clara,证明自己正被人追债?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
13 单选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip,Emma用来浏览虚拟货币的网址?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
14 单选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip的浏览器记录,有多少网址与bet365有关?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
15 单选题 必答 0 / 1 分 未作答
你还发现了一些与不当使用他人加密钱包相关的痕迹｡ 参考Emma_Mobile.zip,Emma用了哪些恢复短语(Recovery Phrase)进入David的虚拟货币账户?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
16 单选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip,Emma从David处窃取的虚拟货币的名称是什么？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
17 单选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip,Clara偷拍的照片中,David的虚拟货币余额是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
18 单选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip,Emma在偷窃David的虚拟货币前,Emma曾向Clara透露有什么事发生在Emma身上?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
19 多选题 必答 0 / 1 分 未作答
（你查看了Emma手机中的一些照片数字信息,以获取更多与失踪案件的信息） Emma的iPhone XR中 "IMG_0008.HEIC" 的图像与相片名字为的"5005.JPG" 看似为同一张相片,在数码法理鉴证分析下,以下哪样描述是正确?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
20 单选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip, Emma的iPhone XR中"IMG_0009.HEIC" 的图像显示拍摄参数怎样?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
21 多选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip, Emma的iPhone XR中相片文件IMG_0009.HEIC提供了什么电子证据信息?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
22 多选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip, Emma的iPhone XR内以下哪张照片是实况照片(Live Photos)?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
23 单选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip,手机里有多少张照片是用手机后置摄像镜头拍摄的?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
24 单选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip的通讯记录,MesLocalID 224是什么类的文件?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

Clara手机

25 单选题 必答 0 / 1 分 未作答
依据你在Emma的手机上找到的照片,你告诉调查员Clara最后的位置是在湾仔的一家酒店｡根据你提供的信息,调查员发现Clara在酒店去世,Clara的手机在她的附近, 你对Clara的手机进行取证｡请根据取证结果回答以下问题｡ 参考Clara_Smartphone.bin,Clara手机的Android操作系统版本是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
26 填空题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,Clara手机的版本号(Build Number)是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
27 填空题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,Clara手机的IMEI号码是多少? (答案格式:只填写阿拉伯数字部分)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
28 填空题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,Emma的微信账号是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
29 单选题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,Clara的第一封电子邮件记录的日期?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
30 单选题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,在通讯录中"David"的联系人信息还包括什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
31 单选题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,David和Clara之间通话次数?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
32 单选题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,Clara在Chrome浏览器搜索中哪天使用了关键词"popmart 炒价"?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
33 单选题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,2024年7月30日共收到多少封电子邮件?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
34 填空题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,Clara的Gmail账号是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
35 单选题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,Clara的手机安装了哪个版本的WhatsApp?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
36 填空题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,Clara的WhatsApp账号? (答案格式:只需填写11位阿拉伯数字)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
37 单选题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,Clara的手机在什么时候安装了小红书APP?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
38 单选题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,2024年8月21日David的虚拟貨幣钱包里有多少IDFC?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
39 填空题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,Clara注册的微信账号验证码是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
40 填空题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,David为庆祝结婚周年纪念预订了哪家酒店? 提示:请使用大写英文字母作答, 例如:HONG KONG HOTEL)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
41 填空题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,哪个数据库文件存储了微信消息? (答案格式:只需使用全部大写回答, 例如:ABC.DB)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
42 填空题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,哪个数据库文件(.db)存储了WhatsApp訊息?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
43 单选题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,Clara在2024年8月29日拍了多少张照片?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
44 单选题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,Emma在2024年8月6日通过微信发送了多少张照片给Clara?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
45 填空题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,照片20240829_144717.jpg的拍摄相机型号是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
46 单选题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,20240821_121435.jpg的储存路径是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
47 填空题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,2024年8月20日有多少张截图?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
48 单选题 必答 0 / 1 分 未作答
参考Clara_Smartphone.bin,2024年8月22日被删除微信消息的类型是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

David手机

49 填空题 必答 0 / 1 分 未作答
你在查看Clara的手机镜像后,确定Clara是David的妻子,调查员通过查询酒店预订记录确认了这一点｡他们现在定位David的住所,以进行进一步调查｡ 你首先分析David的手机｡ 参考David_Smartphone_1.zip, 根据Contents.db,David 手机接收了通讯软件"Telegram"的验证短信,该验证码是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
50 填空题 必答 0 / 1 分 未作答
参考David_Smartphone_1.zip, David 把手机设置为个人热点,请找出个人热点的密码｡
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
51 判断题 必答 0 / 1 分 未作答
参考David_Smartphone_1.zip, David 手机曾连接名为"MTR Free Wi-Fi" 的Wi-Fi ｡
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
52 填空题 必答 0 / 1 分 未作答
参考David_Smartphone_1.zip, 根据com.tencent.mm_preferences.xml,David 的手机最后登录微信的微信 ID 是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
53 填空题 必答 0 / 1 分 未作答
参考David_Smartphone_1.zip, 请指出哪一张图片是于2024年8月28日利用屏幕截取的｡ (答案格式:ABC_123.jpg)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
54 填空题 必答 0 / 1 分 未作答
参考 David_Smartphone_1.zip,根据Contents.db,David 手机的型号(Model)? (答案格式:大写英文字母和符号'-' 混合组成)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
55 填空题 必答 0 / 1 分 未作答
参考 David_Smartphone_1.zip的Contents.db,David所使用的手机SIM 卡的序号? (答案格式:只需要用阿拉伯数目字回答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
56 填空题 必答 0 / 1 分 未作答
参考 David_Smartphone_1.zip,David 手机安装了应用程序"MetaMask"｡根据persist-root中,"MetaMask"钱包内有多少个账号?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
57 单选题 必答 0 / 1 分 未作答
参考 David_Smartphone_1.zip,根据persist-root中,何时从应用程序"MetaMask"发送虚拟货币至以下地址: 0X10A4F01B80203591CCEE76081A4489AE1CD1281C
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
58 单选题 必答 0 / 1 分 未作答
参考 David_Smartphone_1.zip,David 曾利用手机应用程序"MetaMask"三次发送虚拟货币失败｡根据persist-root,发送虚拟货币失败的原因是什麼?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

David内存镜像

59 单选题 必答 0 / 1 分 未作答
你根据易失性(Volatility Level)优先次序,进行内存取证分析David的笔记本电脑｡ 参考RAM_Capture_David_Laptop.RAW,以下哪一个不是程序"firefox.exe"的PID?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
60 填空题 必答 0 / 1 分 未作答
参考RAM_Capture_David_Laptop.RAW,汇出PID:724的程序,其哈希值 (SHA-256) 是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
61 单选题 必答 0 / 1 分 未作答
参考RAM_Capture_David_Laptop.RAW,哪一个是执行PID:724程序的SID?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
62 填空题 必答 0 / 1 分 未作答
参考RAM_Capture_David_Laptop.RAW,账户David Tenth的NT LAN Manager的哈希值(NTLM Hash) ? (答案格式:只需使用全部小写及阿拉伯数字回答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

David U盘

63 单选题 必答 0 / 1 分 未作答
在取证中,你发现D盘被BitLocker 加密｡U盘上可能有一些线索,你对U盘进行了取证｡ 参考David_USB_8GB.e01,David 的U盘文件系统的格式?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
64 单选题 必答 0 / 1 分 未作答
参考David_USB_8GB.e01,David 的U盘文件系统中,每簇(Cluster)定义了多少字节(Byte)?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
65 单选题 必答 0 / 1 分 未作答
参考David_USB_8GB.e01,David 的U盘中有多少个已删除的文件?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
66 单选题 必答 0 / 1 分 未作答
承上题,参考David_USB_8GB.e01,已删除的文件的运行列表(Run List)的运行偏移量(Run Offset)数量是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
67 单选题 必答 0 / 1 分 未作答
承上题,参考David_USB_8GB.e01,已删除文件的第一个运行的十六进制值(低端字节序 Little-Endian)是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
68 填空题 必答 0 / 1 分 未作答
承上题,参考David_USB_8GB.e01,已删除的文件的实际大小(单位:字节 Byte)是多少? 答案格式:只需使用阿拉伯数字回答
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
69 填空题 必答 0 / 1 分 未作答
承上题,参考David_USB_8GB.e01,已删除文件的第一个运行偏移量(Run Offset)是多少? (答案格式:只需使用阿拉伯数字回答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
70 单选题 必答 0 / 1 分 未作答
承上题,参考David_USB_8GB.e01,已删除的文件的第一个运行的簇运行长度(Run Length)是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
71 单选题 必答 0 / 1 分 未作答
承上题,参考David_USB_8GB.e01,已删除文件的图像文件像素值(Pixel)是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
72 单选题 必答 0 / 1 分 未作答
承上题,参考David_USB_8GB.e01,已删除图像文件是用哪个品牌和型号的手机拍摄?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
73 单选题 必答 0 / 1 分 未作答
在 U盘中,你还发现了一个exe文件,但它被锁定,可能需要进行反编译以便进一步检查｡ 参考David_USB_8GB.e01,使用x64dbg的字符串搜索(String Search)功能,在Bitlocker.exe中查找哪个字符串最有可能与显示的登录状态有关?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
74 单选题 必答 0 / 1 分 未作答
承上題,当找到控制登录成功的逻辑代码时,如何修改汇编代码(Assembly Code)来绕过检查,达到任意输入，都成功登录的效果?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
75 填空题 必答 0 / 1 分 未作答
参考David_USB_8GB.e01,Bitlocker.exe的正确用户登录名称是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
76 填空题 必答 0 / 1 分 未作答
参考David_USB_8GB.e01,Bitlocker.exe的正确登录密码是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
77 单选题 必答 0 / 1 分 未作答
参考David_USB_8GB.e01,当Bitlocker.exe程序尝试显示登录结果（成功或失败）时,使用了哪一种途径来决定显示的消息?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
78 单选题 必答 0 / 1 分 未作答
参考David_USB_8GB.e01,决定能否解密 Bitlocker Key 的字节的内存偏移量(Memory Offset)（相对于基址"bitlocker.exe"）是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
79 单选题 必答 0 / 1 分 未作答
参考David_USB_8GB.e01,决定能否解密 Bitlocker Key 的内存偏移量(Memory Offset)后,应该如何利用它来进行解密?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
80 单选题 必答 0 / 1 分 未作答
参考David_USB_8GB.e01,解密后的 Bitlocker Key 是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

David笔记本

81 单选题 必答 0 / 1 分 未作答
到目前为止,你已经获得了 BitLocker 密钥以解密 D盤,通过对David 笔记本电脑D盤的分析,并发现了一些重要信息｡你现在将继续调查未加密的 C盤｡ 参考David_Laptop_64GB.e01,分区格式(Partition)是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
82 单选题 必答 0 / 1 分 未作答
参考David_Laptop_64GB.e01,該e01 成功提取的日期和时间是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
83 填空题 必答 0 / 1 分 未作答
参考David_Laptop_64GB.e01,最后登录的用户是谁? (答案格式:大写英文字母,小写英文字母和空格混合组成,例如:Tom Hanks)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
84 单选题 必答 0 / 1 分 未作答
参考David_Laptop_64GB.e01,用户配置的时区是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
85 单选题 必答 0 / 1 分 未作答
参考David_Laptop_64GB.e01,David的笔记本电脑曾經连接了多少个设备?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
86 填空题 必答 0 / 1 分 未作答
参考David_Laptop_64GB.e01,David的笔记本电脑上的Firefox浏览器安装了哪些扩展工具? (答案格式:请以大寫英文字母作答，无须留空白位)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
87 单选题 必答 0 / 1 分 未作答
参考David_Laptop_64GB.e01,根据用户配置文件中的.lnk文件,最后访问的文件名称是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
88 单选题 必答 0 / 1 分 未作答
参考David_Laptop_64GB.e01,David的笔记本电脑曾經连接了多少个不同的Wi-Fi?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
89 填空题 必答 0 / 1 分 未作答
承上题,参考David_Laptop_64GB.e01,该Wi-Fi网络的名称(SSID)是? (答案格式:大写英文字母和小写英文字母混合组成)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
90 单选题 必答 0 / 1 分 未作答
参考David_Laptop_64GB.e01,该电脑的Windows操作系统的安装日期是什么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

案件综合分析

91 单选题 必答 0 / 1 分 未作答
通过对David 笔记本电脑的电子数据取证和痕迹分析,你了解到David是一名 cryptocurrency 专家｡ (假設虚拟貨幣International Digital Forensics Coin (IDFC)面值是每1個IDFC等如1-HKD IDFC Token Address: 0x56E7A6dd8aA1c78ba77944C94c43054978E89b7b 區塊鏈: Binance Smart Chain) 下列那个网站能够找到区块链:Binance Smart Chain的交易记录?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
92 单选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip中的微信聊天记录分析,Emma用什么方法盜取David的IDFC?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
93 单选题 必答 0 / 1 分 未作答
参考Emma_Mobile.zip中的微信对话分析,Emma为什么盜取David的IDFC?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
94 单选题 必答 0 / 1 分 未作答
根据David,Emma及Clara的微信对话,David在什么日期时间发现IDFC被盗?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
95 单选题 必答 0 / 1 分 未作答
参考David_Laptop_64GB.e01及David,Emma及Clara的微信对话,分析IDFC的交易记录,Emma盜取了David虚拟货币钱包内哪个地址的IDFC?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
96 单选题 必答 0 / 1 分 未作答
根据David,Emma及Clara的微信对话及IDFC的交易记录作分析,Emma总共盗取了David多少IDFC?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
97 多选题 必答 0 / 1 分 未作答
根据Emma及Clara的微信对话,下列哪些地址是由相同的恢复短语(Recovery Seed)所生成?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
98 单选题 必答 0 / 1 分 未作答
根据IDFC的交易记录作分析,总共有多少次IDFC交易流入地址0x10a4f01b80203591ccee76081a4489ae1cd1281c?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
99 单选题 必答 0 / 1 分 未作答
参考David_Laptop_64GB.e01,在David计算机的D盘内有一张图片,根据图片上的信息,找出David另一个虚拟货币钱包的恢复短语(2)(Recovery Seed),下列哪一个单词是在此恢复短语(2)(Recovery Seed)内?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
100 多选题 必答 0 / 1 分 未作答
承上题,参考David_Laptop_64GB.e01,在IDFC的交易记录中,下列哪些地址由上述恢复短语(2)(Recovery Seed)所生成?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答