22美亚杯个人赛wp
1. 王晓琳手机的 'IMEI' 号是什么? (以阿拉伯数字回答)
352978115584444
美亚和火眼都能看到
2. 王晓琳的手机安装了什么即时通讯软件 (Instant Messaging Apps)?多选
A:WhatsApp;B:LINE;C:微讯 (WeChat);D:Signal;E:QQ
火眼看到了三个，美亚看到了两个
3. 王晓琳于什么日子和时间曾经通过即时通讯软件发出一个 'PDF' 档案? (以时区UTC+8回答)
A:2022-10-01 17:39:53;B:2022-09-30 18:30:28;C:2022-10-01 16:30:22;D:2022-09-30 17:39:53
手机大师和火眼都能看到发送了两个pdf档案，但是答案只符合一个，所以选后头在群组聊天中看到的
4. 承上题，这个 'PDF' 档案的MD5哈希值 (Hash Value) 是什么? (以大写英文及阿拉伯数字回答)
导出后计算
AE0D6735BBE45B0B8F1AB7838623D9C8
5. 王晓琳将这个 'PDF' 档案发给哪一个用户, 而该用户的手机号码是什么?
A:85259308538;B:85269707307;C:85246427813;D:85297663607
6. 王晓琳发出这个 'PDF' 档案的原因是什么?多选
A:分享档案内容;B:错误发出;C:无法开启;D:寻求协助
7. 承上题，分析王晓琳与上述用户的对话，他们的关系是什么?
A:师生;B:家人;C:同事;D:客户
8. 王晓琳于何时要求上述用户删除一张照片?
A:2022-09-28;B:2022-09-30;C:2022-10-03;D:2022-10-06
9. 承上题，该用户向王晓琳提出什么要求以删除这张照片?
A:毒品;B:性服务;C:加密货币;D:金钱
10. 王晓琳的手机里有什么电子书藉 (Electronic Book) ?
A:红楼梦;B:水浒传;C:西游记;D:三国演义
方法一
勾选火眼耗时任务里的ocr文本识别，能找到三国演义
方法二
看了txt和pdf文件都没有什么信息，应该在苹果自己的ibook里面
导出可疑文件
分析文件（注：plist是果子系统特有的存储数据的文件）
发现有一个图片已经记录了答案信息
显然是三国演义
方法三
在BKJaliscoServerSource-v09182016.sqlite文件里面发现了记录（用navicat或者ddb for windows）
11. 王晓琳在这本电子书藉里最后对哪段文字加入了重点标示效果 (Highlight)?
A:宝玉已是三杯过去了;B:武松那日早饭罢;C:就除他做个弼马温罢;D:卿有何妙计
先火眼创建全局搜索把四个选项都先跑着
...................
呃不对
脑子瓦特了
既然已经确定乐视三国演义，那么红楼梦的A排除，武松B的水浒传排除，C是西游记......那么大概率选择D了
火眼的结果也跑出来了，确定是D
12. 王晓琳的手机里有一个 'MTR Mobile (港铁)' 的手机程序 (Mobile App)。 检视其数据库 (Database) 的数据，王晓琳于2022年10月11日 22:04 时将一行程加入书签 (Bookmark)，这段行程的起点及终点站包括?多选
A:青衣;B:沙田;C:红磡;D:尖沙咀;E:康城
火眼搜索mobile找到港铁的文件夹
去library文件夹过滤后缀db，发现只有一个数据库
开始分析，发现疑似书签的信息
创建时间created_time是unix时间戳，用cyberchef工具进行转换
只有16654的时间对得上
对应的书签是青衣与沙田
13. 王晓琳于2022年10月2日使用她的手机拍摄了多少张的照片? (以阿拉伯数字回答)
90
设置时间过滤条件
左下角看到
14. 检视王晓琳的手机照片，她于2022年10月2日到过什么地方?
翻照片可以看到
A:城门畔塘径;B:大榄麦理浩径;C:京士柏卫理径;D:大潭郊游径
打开后可以看到立板上面写的是A，这是方法一
方法二
位置——时间
过滤好时间之后点开图片翻看地图
不是很推荐，找起来比较慢而且可能出错
15. 李大辉使用的是一台LG V10的手机，它的型号是什么?
A:LGH961C;B:LGH961D;C:LGH961N;D:LGH960C;E:LGH960H
16. 李大辉的手机最常搜索的类别 (Category) 是什么?
A:旅游;B:运动;C:学校;D:护肤品
谷歌浏览器和百度可以看到经常浏览购物的相关信息
17. 李大辉最近光顾了一家美丰快运公司，这快递件的单号是什么? (不要输入符号及空白，以阿拉伯数字回答)
4567567812344567
既然是快运公司，百度只搜索了化妆品信息，谷歌访问了雅虎购物网站，那么快递单号可能与谷歌有关
前往data文件夹找谷歌
照片一个一个点开看，有一个关键信息，记下来后面可能要用到
Nov2022!
Nov2022！
但不确定感叹号是中文还是英文，建议两个都试一下
点开最后一张图片发现快递信息
18. 李大辉收到的电邮中有一个钓鱼链结 (Phishing Link)，这个链结的地址是什么?
A:https://bit.ly/3yeARc0;B:https://bit.ly/5vM12;C:http://bit.ly/Hell0;D:以上皆非
答案的前半部分的字是一样的
方法一
搜索试一下
方法二
找到邮箱数据库导出来看一下
确实是答案A，注意id是1745开头
19. 承上题，这封电邮是从哪个电邮地址寄出的?
A:Cavinchow456@yahoo.com;B:2020ChanChan@hotmail.com;C:30624700Peter@proton.me;D:以上皆非
可以看到是
