2023蓝帽杯半决赛电子取证赛制Writeup

曼波

1.检材数据开始提取是今年什么时候？（答案格式：04-12 13:26）

09-11 17:21

2.嫌疑人手机SD卡存储空间一共多少GB？（答案格式： 22.5）

24.3

3.嫌疑人手机设备名称是？（答案格式：adfer）

4.嫌疑人手机IMEI是？（答案格式：3843487568726387）

5.嫌疑人手机通讯录数据存放在那个数据库文件中？（答案格式：call.db）

6.嫌疑人手机一共使用过多少个应用？（答案格式：22）

7.测试apk的包名是？（答案格式：con.tencent.com）

8.测试apk的签名算法是？（答案格式:AES250）

9.测试apk的主入口是？（答案格式：com.tmp.mainactivity）

10.测试apk一共申请了几个权限？（答案格式：7）

11.测试apk对Calllog.txt文件内的数据进行了什么加密？（答案格式：DES）

12.10086对嫌疑人拨打过几次电话？（答案格式：5）

13.测试apk对短信记录进行了几次加密？（答案格式：5）

jadx打开，分析源代码，在 MainActivity 中

14.测试apk对短信记录进行加密的秘钥是？（答案格式：slkdjlfslskdnln）

15.嫌疑人在2021年登录支付宝的验证码是？（答案格式：3464）

重新登陆抓到key后，用AES解密直接出结果

得到验证码为9250