文章总结： 本文详细记录了2025年美亚杯团体赛电子取证部分的解题过程，涉及手机与电脑多端检材分析。核心内容包括智能手机备份数据解密、WhatsApp通讯提取、系统日志审计、用户行为溯源及广告机软件数据库解析。通过火眼取证工具与仿真环境，作者对IMEI识别、登录记录、文件时间戳等关键证据进行了深度提取与验证，展示了完整的电子数据调查思路与实战技巧。 综合评分： 88 文章分类： CTF,实战经验,移动安全,终端安全

19 使用者于哪一天首次成功登入”广告机软件信息发布系统”(GMT +8)

2025-04-14

20 “广告机软件信息发布系统”有多少次成功登入

A. 2

B. 4

C. 6

D. 12

E. 13

C

筛选一下

21 设定成用作”广告机软件信息发布系统”显示器的电脑的系统版本

A. Microsoft Windows NT 6.0.6001

B. Microsoft Windows NT 6.1.7600

C. Microsoft Windows NT 6.2.9200

D. Microsoft Windows NT 6.3.9600

C

翻翻数据库可以看到

22 设定成用作”广告机软件信息发布系统”的显示器的电脑的 IP 地址

192.168.20.15

23 在 2025-04-29 至 2025-05-08 期间, 共有多少个多媒体文件被上传至”广告机软件信息发布系统”用作存放播放材料的文件夹

4

筛选一下 上傳

24 根据上一题，这些多媒体文件被编排到播放节目中，请列出这个节目名称

p1

搜索一下最后一张图片的位置

可以知道节目是p1

25 在 2025-04-29 至 2025-05-08 期间, 请列出最后注销”广告机软件信息发布系统”的日期及时间(GMT +8)

2025-04-29 17:58:27

26 “广告机软件信息发布系统”中有多少个使用者账号?

A. 1

B. 2

C. 4

D. 6

E. 8

A

user表中只看到一个

27 关于网页浏览器活动, 下列哪项描述正确

i:搜索网页版WhatsApp ii:浏览数字标牌系统 iii:打开PDF文件 iv:搜索惠普驱动程序

A. i 及 ii

B. i 及 iii

C. ii 及 iii

D. 以上所有

D

一个一个浏览器翻就行了

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：云影安全实验室 《2025美亚杯团体赛wp（梁雪媚手机+林嘉熙手机、电脑）》