2026第四届黄河流域公安院校电子物证个人赛（手机，电脑）

手机取证

1. 受害人曾搜索过"兼职APP推荐"，使用的搜索软件是什么？[答案格式：Google]

因为我没看到浏览器，再加上貌似现在的潮流是豆包取代浏览器之类的，所以果断翻deepseek数据库

DeepSeek

2. 受害人是哪一天注册的"拓薪任务"APP？[答案格式：2026-02-02]

注册一般要用邮箱，看邮件

2026-03-01

3. 根据日历中记录的内容，受害人分别在刷单APP上投入了以下哪些金额？[多选题] A：100元 B：500元 C：3000元 D：5万 E：10万

一个一个看

ABCD

4. 截止2026-03-12，受害人共投入了多少资金？[答案格式：25万]

15万

5. 以下哪些账号或昵称是该受害人的？[多选题]

A：张大帅
B：哈哈小飞侠
C：海阔天空
D：zdashuai0709@163.com
E：Zhangmouren
没什么把握，只选了看到的
ABD

6. 受害人意识到被骗后，收集了一些证据并且打包成了压缩文件进行备份，压缩包中的文件名称为？[答案格式：含后缀名，如123.txt]

诈骗账户信息.txt

7. 受害人搜索过以下哪些地方？[多选题]

A：新街口
B：夫子庙
C：紫金山
D：南京禄口机场
E：南京红山动物园

ABD

8. 受害人2026年7月3日中午最可能在哪个城市？[答案格式：南京市]

看相册


海口市

9. 分析受害人手机中安装的家庭智能硬件管理平台数据库，其中有一个智能空调遥控器的型号是什么？[答案格式：abc.a12.b04]

qjiang.acpartner.ac02

10. 张某曾在"与你"app中下载过一个文件，其中隐藏了一个支付地址，请找到并回答地址是什么？[答案格式：https://pay.xx.com/xx/xx]

翻文件，看到这个

https://pay-demo.virtualpay.com/pay/orderNo=ORD260710594721

主机取证

1. 该计算机的系统盘原始磁盘MD5值是多少？[单选题]

A. 12a5b44edfa80c904b5e16affa383d88e4aa0caa
B. 1442499db55b8c6f901dafe65a6fd70a
C. 27f9c083205673ef3906fb188e39b3fe
D. ac363ab3a41bb321da79ba8220e41b8e

B

2. 该计算机的安装时间（UTC +8）是什么时候？[单选题]

A. 2026-02-14 06:24:25
B. 2026-02-14 14:24:25
C. 2026-06-29 06:24:25
D. 2026-06-29 14:24:25

B

3. 用户"Rhine"最近一次登录成功的时间是什么？[单选题]

A. 2026-02-24 14:44:18
B. 2026-02-14 15:11:35
C. 2026-06-29 16:16:29
D. 2026-07-07 16:16:29

C

4. 用户"Rhine"的密码NTLM哈希是多少？[答案格式：英文小写]

44f9ea6a7743a8ea6f1956384c39887b

5. 接上题，请破解用户"Rhine"的密码NTLM哈希（提示：9位密码，前三位为123，后六位为小写英文），明文密码是多少？[答案格式：以实际为准，如123abcdef]

123qweasd

6. 该计算机的DHCP IP地址是多少？[答案格式：192.168.1.1]

194.7.30.136

7. 该计算机中微信客户端的安装时间是什么？[单选题]

A. 2026-02-14 21:28:08
B. 2026-03-14 21:28:08
C. 2026-04-14 21:28:08
D. 2026-05-14 21:28:08

A

8. 该计算机中登录的微信账号是什么？[答案格式：wxid_123456abc]

wxid_2869cyfdzpon12

9. 该计算机中安装使用的安卓模拟器手机型号是什么？[答案格式：TJ-123ABC]

SM-G9810

10. 该计算机中保存的嫌疑人张三伪造的身份证号是多少？[答案格式：12345678910]

110105199001010001

11. 嫌疑人真正的身份证号是多少？[答案格式：123456789012345678]

打开电脑发现火眼有一个零宽隐写的工具，又看到提示

321202200101016134

12. 嫌疑人在2026年2月15日要去4s店提什么车？[答案格式：奔驰]

把日记本打开

五菱

13. 计算机中存在一个cdk生成器，支持生成以下哪几个平台的cdk？[多选题]

A. STEAM
B. EPIC
C. ORIGIN
D. UPLAY
E. CUSTOM

ABCDE

14. 计算机中存在一个加密容器，该容器文件的SM3哈希值是多少？[答案格式：以实际为准，英文小写]

30mb的txt，一看就是假的

d6fcd05a60ce61e7fd3202a24006beb781b1b30ec4b2826225d6d19d508fd3b0

15. 接上题，该加密容器的密码是什么？[答案格式：以实际为准]

得到提示
试了好多方法，没出来，最后硬着头皮逆向了，没想到直接出了


easy_pyc

16. 接上题，其中包含以下哪几个"免费开户、查人"的TG频道？[多选题]

A. 巨人社工库
B. 好旺社工库
C. Xray社工库
D. 情报局社工库

ABCD

17. 加密容器中存在一个PowerShell脚本，脚本中定义的 XOR 解密密钥是？[答案格式：十进制，如18]

0x51转成十进制
81

18. 以下哪个文件会被脚本从 Steam 目录中删除？[单选题]

A. hid.dll
B. steam.cfg
C. zlib1.dll
D. appdata.vdf

B

19. BitLocker加密分区的48位恢复密钥是什么？[答案格式：按实际填写]

明示了几乎是

解开数据库后解开BitLocker，因为之期出纳新题目时，知道了可以生成恢复密钥，你说巧不巧


174526-427251-448943-433774-027698-350119-649715-502139

20. BitLocker加密分区中存在一个sql文件，请解密BitLocker加密分区，分析sql文件中的数据库名为？[答案格式：按实际填写]

伪加密直接修了


steamcdk