检材密码：2026huanghe@shanxijingyuan&tuojie666
做完发现这套题真的很适合新生入门，不是很难
手机取证
01 受害人曾搜索过“兼职APP推荐”，使用的搜索软件是什么？（答案格式：Google）
Deepseek
在deepseek中看到
为什么deepseek是搜索软件
02 受害人是哪一天注册的“拓薪任务”APP？（答案格式：2026-02-02）
2026-03-01
在邮件中看到好多拓鑫任务，题目的字可能打错了，由注册邮件发送日期可知答案
03 根据日历中记录的内容，受害人分别在刷单APP上投入了以下哪些金额
A. 100元
B. 500元
C. 3000元
D. 5万
E. 10万
ABCD
就是翻看与你app的聊天记录了
天上不会掉馅饼，谨防诈骗
04 截止2026-03-12，受害人共投入了多少资金？
15万
05 以下哪些账号或昵称是该受害人的？（多选题）
A. 张大帅
B. 哈哈小飞侠
C. 海阔天空
**D. **zdashuai0709@163.com
E. Zhangmouren
ABD
一个个软件看就可以了
06 受害人意识到被骗后，收集了一些证据并且打包成了压缩文件进行备份，压缩包中的文件名称为？
**诈骗账户信息.txt **
他问压缩文件，其实就可以直接查看压缩文件有啥了
看看zip里有什么，三个都是这个
07 受害人搜索过以下哪些地方？（多选题）
A. 新街口
B. 夫子庙
C. 紫金山
D. 南京禄口机场
E. 南京红山动物园
ABD
直接去地图软件的搜素记录上一个个看
08 受害人2026年7月3日中午最可能在哪个城市？
海口市
在相册这里看到了一张机票，7月3日起飞的，那就是海口市了
09 分析受害人手机中安装的家庭智能硬件管理平台数据库，其中有一个智能空调遥控器的型号是什么？
qjiang.acpartner.ac02
只能管理平台可以看到分析出来一个米家，查看一下数据库，看到了空调相关的
10 张某曾在“与你”app中下载过一个文件，其中隐藏了一个支付地址，请找到并回答地址是什么？
https://pay-demo.virtualpay.com/pay/orderNo=ORD260710594721
题目说了与你app，那就直接去与你app的文件夹中找了
看到一个重要.jpg，导出一下，010打开，直接可以看到
计算机取证
01 该计算机的系统盘原始磁盘MD5值是多少？
A. 12a5b44edfa80c904b5e16affa383d88e4aa0caa
B. 1442499db55b8c6f901dafe65a6fd70a
C. 27f9c083205673ef3906fb188e39b3fe
D. ac363ab3a41bb321da79ba8220e41b8e
B
一眼就知道谁是系统盘了，直接计算哈希
02 该计算机的安装时间（UTC +8）是什么时候？
A. 2026-02-14 06:24:25
B. 2026-02-14 14:24:25
C. 2026-06-29 06:24:25
D. 2026-06-29 14:24:25
B
查看一下系统基本信息
03 用户“Rhine”最近一次登录成功的时间是什么？
A. 2026-02-24 14:44:18
B. 2026-02-14 15:11:35
C. 2026-06-29 16:16:29
D. 2026-07-07 16:16:29
C
查看一下用户登录日志
04 用户“Rhine”的密码NTLM哈希是多少？
44f9ea6a7743a8ea6f1956384c39887b
查看用户的账号信息
05 接上题，请破解用户“Rhine”的密码NTLM哈希（提示：9位密码，前三位为123，后六位为小写英文），明文密码是多少？
123qweasd
可以直接看到密码
也可以爆破一下
得到答案
06 该计算机的DHCP IP地址是多少？
192.168.0.107（194.7.30.136）
这里有个问题想请教一下各位佬，仿真之后有人是0 2，有人是0，所以导致答案就不一样，这是因为什么造成的呢？
看到两个网卡
仿真看看
07 该计算机中微信客户端的安装时间是什么？
A. 2026-02-14 21:28:08
B. 2026-03-14 21:28:08
C. 2026-04-14 21:28:08
D. 2026-05-14 21:28:08
A
08 该计算机中登录的微信账号是什么？
wxid_2869cyfdzpon12
直接可以看到
09 该计算机中安装使用的安卓模拟器手机型号是什么？
SM-G9810
仿真之后桌面上就有夜神模拟器，然后看分析结果即可
这里不能启动虚拟机看虚拟机设置，以静态解析为准，仿真起来的一律不算
10 该计算机中保存的嫌疑人张三伪造的身份证号是多少？
11010.....01
仿真之后在图片中可以看到
11 嫌疑人真正的身份证号是多少
321........6134
在文档中看到一个日记本，下面还有个我的密语
打开发现什么都没有
正好刚刚翻到一个零宽网站
解密一下
12 嫌疑人在2026年2月15日要去4s店提什么车？
五菱
接下来就该打开日记本了，输一次错误密码可以回答问题找回密码
输完之后告诉了密码
打开日记本
13 计算机中存在一个cdk生成器，支持生成以下哪几个平台的cdk？
A. STEAM
B. EPIC
C. ORIGIN
D. UPLAY
E. CUSTOM
ABCDE
在音乐文件夹看到
14 计算机中存在一个加密容器，该容器文件的SM3哈希值是多少？
d6fcd05a60ce61e7fd3202a24006beb781b1b30ec4b2826225d6d19d508fd3b0
翻文档的时候看到一个30MB的txt文件，感觉不太对劲
**打开之后是乱码，基本上就是
