2023蓝帽杯半决赛电子取证赛制部分题解

曼波,现场好多晶哥啊,别把我摇了

1.检材数据开始提取是今年什么时候?(答案格式:04-12 13:26)

img

09-11 17:21

2.嫌疑人手机 SD 卡存储空间一共多少 GB?(答案格式: 22.5)

img

24.3

3.嫌疑人手机设备名称是?(答案格式:adfer)

img

4.嫌疑人手机 IMEI 是?(答案格式:3843487568726387)

img

5.嫌疑人手机通讯录数据存放在那个数据库文件中?(答案格式:call.db)

img

6.嫌疑人手机一共使用过多少个应用?(答案格式:22)

img

7.测试 apk 的包名是?(答案格式:con.tencent.com)

img

8.测试 apk 的签名算法是?(答案格式:AES250)

img

9.测试 apk 的主入口是?(答案格式:com.tmp.mainactivity)

img

10.测试 apk 一共申请了几个权限?(答案格式:7)

img

11.测试 apk 对 Calllog.txt 文件内的数据进行了什么加密?(答案格式:DES)

img

12.10086 对嫌疑人拨打过几次电话?(答案格式:5)

img

13.测试 apk 对短信记录进行了几次加密?(答案格式:5)

jadx 打开,分析源代码,在 MainActivity

img

14.测试 apk 对短信记录进行加密的秘钥是?(答案格式:slkdjlfslskdnln)

img

img

15.嫌疑人在 2021 年登录支付宝的验证码是?(答案格式:3464)

重新登陆抓到 key 后,用 AES 解密直接出结果

img

得到验证码为 9250

img