🏆 2026第四届黄河流域公安院校电子物证个人赛 — 手机取证（火眼） 💡 报告元数据 首席取证官：yagami 任务目录：/mnt/d/文档/hermes-work/2026黄河流域手机取证火眼/ 生成时间：2026-08-07 生成模式：完整型取证交付 Writeup 🛠️ 工具链与环境底座 1. 算力与架构 组件分类 部署详情 自动化编排 Hermes Agent 基座大模型 Qwen3.6-27B-Q6_K_MTP.gguf (custom) 运行架构 本地（WSL on Windows） 2. 任务信息 字段 值 案件编号 20260805075342X 案件名称 黄河流域手机 检材类型 ADB backup tar（Mobile.tar） 取证平台 火眼 GoldenEyes V4（GES CLI） 检材挂载 /evidence_mounts/eid-1/ → C:\hlnet\1-1785887696 GES URL http://127.0.0.1:8446（动态端口） 题目数量 10题（Q1-Q10） 完成度 10/10 全部已验证 📊 考题最终答案汇总看板 题号 核心考点 权威标准答案 状态 等级 核心证据链检索摘要 Q1 AI聊天应用搜索会话取证 DeepSeek 🟢 已验证 L2 DeepSeek Chat UUID后缀数据库chat_session_list表title字段匹配 + shared_prefs host_app_id确认软件名 Q2 邮箱收件箱注册邮件取证 2026-03-01 🟢 已验证 L2 网易邮箱大师收件箱CSV搜索"欢迎注册拓鑫任务平台"邮件发送时间 + APK列表包名交叉验证 Q3 日历Events表刷单投入统计（多选） A, B, C, D 🟢 已验证 L2 calendar.db Events表title/description金额提取，区分单次投入与累计总额 Q4 日历Events表总投入计算 15万 🟢 已验证 L2 Events表完整投入明细累加 + 受害人自述"总共被骗了15万"交叉验证 Q5 多APP账户信息交叉验证（多选） A, B, D 🟢 已验证 L2 "与你"APP账号信息 + Soul账号信息 + 网易邮箱路径确认 + 全数据grep排除法 Q6 Download目录压缩包证据提取 诈骗账户信息.txt 🟢 已验证 L2 storage/emulated/0/Download/证据备份.zip → python3 zipfile解压查看文件列表 Q7 百度地图搜索地点取证（多选） A, B, D 🟢 已验证 L2 /case/1/百度地图/搜索地点/data.csv 32条记录精确匹配选项 Q8 照片EXIF GPS反地理编码 海口市 🟢 已验证 L2 data/storage/emulated/0/DCIM/Camera/IMG_20260703_141855.jpg EXIF GPS + nominatim反向地理编码 Q9 米家智能家居设备型号提取 qjiang.acpartner.ac02 🟢 已验证 L2 device_tca_config.db device_config_v3_access model字段 + device_action_configs_v3动作关联确认 Q10 JPEG文件strings隐写URL提取 https://pay-demo.virtualpay.com/pay/orderNo=ORD260710594721 🟢 已验证 L2 com.uneed.yuni/files/重要.jpg strings命令提取HTTP URL ⚔️ 深度取证与解题全链路复盘 🧩 Q1 受害人曾搜索过"兼职APP推荐"，使用的搜索软件是什么？ 标准答案：DeepSeek 状态等级：🟢 已验证 / L2 解题主线： 题目要求找出受害人搜索"兼职APP推荐"时使用的软件。初步在浏览器数据目录和快手数据库中搜索未果，后发现DeepSeek Chat应用的数据库文件名含UUID后缀（deepseek_chat_b9accab9-e632-40ef-850f-fec135cd03f6.db），主库deepseek_chat.db只有app_user_info表，实际会话数据在UUID后缀的数据库中。遍历所有`. 登录后阅读全文 本文已展示开头部分。成为社区成员，即可解锁全部题目复盘与解题记录、参与讨论并累积积分。 登录 免费注册 登录即表示同意社区准则。
