文章总结: 文档详述2026年电子数据取证大赛计算机试题解析,涵盖账户锁定策略、微信ID提取、BitLocker密钥获取、加密容器破解、图片隐写分析、音频频谱解码、内存保护标志识别、银行卡号推导、身份证信息恢复、挖矿程序版本及钱包地址提取等技术要点,最后附赛事培训推广。 综合评分: 80 文章分类: 漏洞分析,威胁情报,恶意软件,逆向分析,实战经验
正确答案:台北101大楼502室
9.请分析检材2:木马残留样本中,核心信息窃取配置数量为多少?【答案格式:1】
static const char* g_BROWSER_TARGETS[] = { "Chrome", "Firefox", "Edge", "Opera", "Brave"}
正确答案:5
10.请分析检材2:木马残留样本中,申请的内存保护标志是什么?【答案格式:PAGE_READWRITE (0x04)】
对应代码在 VirtualAllocEx 调用里:
VirtualAllocEx( hProcess, NULL, shellcodeSize, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE);
正确答案:PAGE_EXECUTE_READWRITE (0x40)
11.请分析检材2:嫌疑人涉案交易使用的银行卡号是什么?【答案格式:纯数字】
【4个字母前缀】 + 【1个特殊符号分隔符】 + 【8位当天日期】
这是个爆破题 根据要求得到:20260512
正确答案:622188223xxx7490125
12.请分析检材2:AI 换脸图片大概率使用的 AI 模型是哪一个?【答案格式:根据实际值填写】
在线 AI 检测:https://hivedetect.ai/
正确答案:steadydancer 待定
13.请分析检材2:萤小石的身份证号码是什么?【答案格式:纯数字】
给了一半的提示,开始以为是修改高度给信息,后面不是
尝试伪加密(随波一下)恢复原图,在文件尾看到身份信息
正确答案:330122199801209527
14.请分析检材2:小众通联工具绑定的手机号码为多少?【答案格式:纯数字】
打开文件是i聊更新后还想仿真,发现少1位估计不行
这里我们把文件放入010发现是7Z改后缀解压下
用火眼分析 data.vmdk
还是老样子找i聊的包直接看数据库 找到 im.db
data.vmdk/分区3/data/uni.app.UNI04963C4/files/1600123285_3138313336303931393231
正确答案:18136091921
15.请分析检材2:小众通联工具添加好友的具体时间是什么?【答案格式:2025-01-01 01:01:01】
找到 add_time 转换时间戳
正确答案:2026-05-13 16:12:37
16.请分析检材2:挖矿程序(请勿在本地运行)的版本是什么?【答案格式:1.00.1】
路径: C:\Windows\windows\timo
有个 timo.exe 疑似挖矿程序 分析下
新知识点:pool.supportxmr.com:3333门罗币
正确答案:6.26.0
17.请分析检材2:门罗币钱包地址后6位是什么?【答案格式:根据实际值填写】
正确答案:6soTWp
总结:
这里计算机难的是两层:1.找到密钥解密2.找到容器的密码。做完还是颇有收获,考点比较多的是CTF-Misc隐写,最后感谢观看!创作排版不易,学到就三联支持下感谢!
排版偏手机观看,手机看效果体验更好哦!
需要交流或者培训可以联系小编加群交流!
2025第二届全国行业赛-电子取证师需要资源dd
初赛培训班10+学员全部晋级复赛,可以指导!
此次2025行业赛圆满结束!
需要备战2027第三届网络安全行业赛-电子取证赛道的可以联系小编.适合取证感兴趣的小伙伴,0基础也能学。
PS:第二届甘肃技能大赛通知-真题辅导需要可以联系!
数据安全/信息安全评估赛项星球
第二届数字化职工组/数据安全技能大赛(备战第三届可以培训)
第四届全国数据安全职业技能竞赛(美亚数据安全管理员/可培训)
知识星球699/年(后续有最新资源可能涨价,购买前私信小编!)
关注我们
欢迎关注鱼影安全社区,专注CTF,职业技能大赛中高职技能培训,信息安全评估高职组赛项,金砖一带一路诸暨技能大赛:企业信息安全赛道-攻防治理赛道-首届金砖虚拟网络建设赛道-创信大赛,世界技能大赛省选拔赛,企业赛,行业赛,电子取证和CTF系列培训,工控CTF系列,第二届网络安全行业职业技能大赛(电子取证师、渗透测试员、网络安全管理员、网络信息审核员)等。
鱼影安全团队招人啦,有感兴趣的师傅可以私信我
电子取证培训、盘古石、美亚杯、内部比武可以一对一指导!
需要学习数据安全管理员和CTF安全培训,可以联系小编!
点分享
点收藏
点在看
点点赞
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:鱼影安全 落寞的鱼 落寞的鱼《2026年第三届“聚合獬豸杯”全国电子数据取证大赛(计算机)详细版Wireup》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。











评论