精武杯(计算机)

原创

QAQ
QAQ

QAQ的奇怪角落

2026年10月22日 20:41
四川

去阅读

呃....忘记报名了来着 欸嘿

仿真

这里因为镜像只是一个分卷，所以在仿真的时候需要加上一个PE镜像，然后用PE的引导修复工具修复系统引导， 然后这里用不着绕密 后面可以爆破出来的4.该计算机曾经连接过的远程桌面地址是什么？（答案格式：192.168.1.1）

5.该计算机部署的WSL版本是多少？（答案格式：1.2.13.0）

15.接上题，有一张图片中有隐藏的信息，隐藏的密码是什么？（答案格式：仅写密码，如1234）

结合13题的邮件，可以知道目标文件是 S21

拿下来后随波逐流一把梭了嘻嘻22.嫌疑人的Ethereum地址后四位是多少？（答案格式：以实际为准）

有助记词后，回到VM，用助记词打开钱包就好啦~答案是 D816

DID 上要小写才能交上 不知道是何意味 ....

23.该计算机中部署的Deepseek Harness使用的工作区文件夹名称是什么？（答案格式：以dsh界面为准）

点击桌面上的 dsh\\start-dsh.bat 启动 dsh答案是 Documents

24.该计算机中部署的Deepseek Harness配置的API Key是什么？（答案格式：以实际为准）

看到 C:\\Users\\pc\\.dsh\\.credentials.yaml 文件，他会记录 api keysk-47e986fb09b34d74a33a76d376658409

25.嫌疑人曾提问“虚拟货币一般用于洗钱都是怎么操作的”，请问该问题的rpcID是什么？（答案格式：以实际为准）

先来 C:\\Users\\pc\\.dsh\\storages\\session_projcache\\sessions\\ 简单翻一下对话缓存，找到目标对话 8a014603-93e8-4f87-880b-c024abb420e9然后再到 C:\\Users\\pc\\.dsh\\sessions\\--C-Users-pc-Documents--\\ 匹配对应对话，提取 session.v3.jsonl.zstd 文件，直接解压答案是 132fb7ca-b49f-42f5-9fdc-751072190bd5

26.接上题，该轮对话的推理输出token是多少？（答案格式：123）

继续看上一轮解压出来的 json推理输出 就是 reasoningTokens 答案是 296

27.嫌疑人在计算机中部署的OpenCode的版本号是什么？（答案格式：1.2.3）

1.18.31

28.嫌疑人在计算机中部署的OpenCode配置连接了几个模型？（答案格式：5）

看到 C:\\Users\\pc\\.config\\opencode\\opencode.jsonc答案是 2

29.嫌疑人在OpenCode中手动添加了一个自己的Skill，请写出Skill的名称。（答案格式：tuojie-forensics）

看 C:\\Users\\pc\\.config\\opencode\\skills只有一个 skill

fraud-domian-ip-trace

30.嫌疑人曾经使用上述Skill尝试对某涉赌网站进行信息获取，请写出该网站的网址。（答案格式：无需填写www，如baidu.com）

继续跟进 skill 目录 在 C:\\Users\\pc\\.config\\opencode\\skills\\fraud-domain-ip-trace\\scripts\\forensics-out\\ 下 只有一个域名 bctop10.com

这个可以和邮件内容相互映证扫码结果也是这个站，emm... 甚至似乎是一个真实的站（） 还可以访问

但是 DID 还是交不上 很神秘啊

31.截至到对象使用上述Skill的时间，该网站的域名注册时间为多少天？（答案格式：123）

继续看到 skill 的输出结果

直接来看 markdown 报告

这里可以找到域名的注册时间和报告生成时间 也就是使用 skill 的时间点

相差 563 天

32.尝试找出该计算机中一份用于日后给其他项目加密的密码字典，请写出打开该密码字典的密码。（答案格式：以实际为准）

回到邮箱可以看到 n开头七位到八位的密码，ok啊 开始爆破将近一个小时.... 没有独显的痛...

答案是 nanjing

33.计算机中曾传输过一个敏感APK，请写出该APK的包名。（答案格式：abc.def）

注意这里对方给嫌疑人传了一个叫 apk 的容器 密码就是之前拿到的 南京

挂载之后就可以看到 apk拖进工具就好啦~

com.leedbcje

34.该笔记本电脑中存在一份人员名单信息，请尝试找出该名单，并写出编号为1的人员住址信息。（提示：相关文件密码为纯小写字母，答案格式：以实际为准）

这里依旧需要思考一下还有哪些信息没有利用

注意到还有两个虚拟机 其中 virtual box 是空的， 但是 vm 有一台 win10 的虚拟机，并且 有正好有一个快照，叫 名单

然后 我选择了最吃磁盘 但是最无脑的方式，把整改虚拟机目录拉出来 然后恢复快照在桌面看到名单

但是无法打开检查二进制 发现文件头缺失补上就行

这个时候 回到之前的常用密码文件 可以发现有一句诗加了阴影 应该就是密码 rizhaoxianglushengziyan

顺利打开 拿到答案北京市朝阳区建国路88号