2026聚合獬豸杯（计算机取证第1-8题，基本手取）

原创

是羊羊羊呀
是羊羊羊呀

羊羊羊的forensic

2026年10月12日 00:39
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

前沿

本来不想古法手取的，有一种非遗传承人的感觉。？而且师弟说这个比赛AI一把梭了，奈何取证课要讲这个，%20那就提前熟悉一下叭~（现在老师还在讲计算机取证，所以我们就只做计算机好了，嘻嘻）

挂载

做任何题目之前，我们都需要打开dd文件里面的检材。

密码是：EVJbYf&+eStnx5B+C^bj%YPSr)gr

处理E01文件

我们需要将E01转换为Raw格式，然后再转换成vmdk（可以被虚拟机挂载的格式），失去了火眼，所以我们需要问问可爱的豆包老师怎么转换。

打开FTK%20Imager，依次选择File%20-%20Create%20Disk%20Image

选择目标文件夹E:\dd，然后指定文件名，等待导出，在这个期间，我们可以下载下一步转换需要的工具。（安装QEMU%20for%20Windows）

使用qemu转换成vmdk。

然后用虚拟机打开这个镜像文件就okk啦

然后直接就进来了

题目1

请分析检材2：密码连续错误输入多少次数后，系统会自动锁定用户账户？【答案格式：1】

直接输入命令行查询即可。不会可以问一下豆包。

答案是3

题目2

请分析检材2：检材中对应的微信%20 wxid%20是多少？【答案格式wxid\_1a2b3c4d5e6f】

直接找和微信有关的文件夹,下载软件everything，在里面直接搜索wxid\_这个关键词就可以

wxid\_q1w2e3r4t5y6u7i8o9

题目3

请分析检材2：E盘%20BitLocker%20恢复密钥末尾六位是多少？【答案格式：616912】

最阴的题，桌面上那个文件去验证加密盘，发现这个是假的。需要另外找线索。

既然问了微信在上一道题，我们就从这里入手，找一下里面有什么东西，发现两个二维码，我们扫描可以发现恢复密码居然在这里。

顺手解密一下。

126269

题目4

请分析检材2：VC加密容器的外层加密卷密码是什么？【答案格式：根据实际值填写】

先找容器，一般看大小、看能不能正常直接双击打开文件，以及文件名称是否可疑。

比如说我们发现这个文件“1”打不开，“1.png”显示异常。这么小的文件，改成txt看看，还真能发现密码。（一般来说要用010 editor或者WinHex仔细看看）

题目5

请分析检材2：带有“豆包AI生成”水印的图片一共有多少张？【答案格式：1】

加上前面两张二维码的豆包AI，一共6

题目6

用定位可以调整标题的对齐方式

从文件最大的开始查，LSB有东西，扫码有隐藏卷密码信息：

ClearSky@SecretSignal#SevenMileJasmine

题目7

请分析检材2：接上题，嫌疑人的接头暗号是什么？【答案格式：根据实际值填写】

那就要进入“1”容器，直接输入密码发现不行，所以可能需要密钥文件，那就每一个都试一下，发现桌面有一个钥匙图片，试一下，发现还真行。（vera没法截图，所以自己摸索一下）

题目8

请分析检材2：接上题，嫌疑人的接头地点在哪里？【答案格式：天津117大厦201室】

有四张全是二进制，按照顺序抄出来，给豆包分析吧（有点密码学了，我们还是豆包吧...）发现这是XOR单字节爆破
解密结果： Taipei 101 building 502 room（台北 101 大楼 502 房间）