2024年美亚杯

1

2

很明显看出下面是clara的电话
不过这里要转换一下时间戳

这里要注意符合题目要求的是第二个不是第一个

所以只有三个不符合
所以是88

3

这里在Emma那里没有找到这里换取clara手机里找

4

所以在plist文件里面可以找到相应的版本信息

8.0.50

5

所以A不选

IMEI是一个国际移动设备识别码
但是不知道在哪
直接搜

最后是在这里找到了

C呢直接可以找

D

选BD

6

7

下面那个

8

第一个

9

10

所以选D

11

选C

12

数一下有7张
选B

13

A不是

B没有找到

C看着像

D没有
最后选C

14

这里用一个新工具Autopsy这个工具是国外的一个取证软件是开源的

所以是3

15

因为在ellama里面不能直接看见微信的记录直接去clara看

这两张图片就可以大致推断出那些字符是在一张图片里

就是这张

对比一下全部都有

16

选择IDFC

17

选C

18

之前做的就可以推断欠债了

19

这里要知道一个东西，HEIC是苹果拍摄的源文件
所以哈希值肯定不同，这个HEIC是原图
所以目前就可以选择B,C然后D不选
这里没有找到5005.jpg这个文件

5005.jpg应该是在进行其它传输的时候变成了这个

20

这个看不懂英文极其痛苦

全部都是一个

21

这个就是那个图片

所以

再转一下时间戳

第二个所以最后选BC

22

首先苹果源文件只找到两个
就是2,4另外两个没有

本来已经可以选择了但是严谨一点
这里在看总表的时候还有一个参数

这个参数表示视频片段长度
所以这里不为0就是表示实况

23

有8个

24

先直接搜这个东西

在message2这个数据库里面

这个是微信聊天记录

0

看见img了这个是一张图片

选A

25

8.0.0

26

这里直接搜索了一下build

直接就找到了

27

又是搜索imei

28

29

电子邮件的话一开始是看了下应用那些

发现有一个gmail的应用

打开第一封就是7月10号

30

还有一个B

31

32

这里有好多全部找出来看一下

选B

33

34

35

直接看manifest