正确答案：台北101大楼502室

9.请分析检材2：木马残留样本中，核心信息窃取配置数量为多少？【答案格式：1】

static const char* g_BROWSER_TARGETS[] = {    \"Chrome\",    \"Firefox\",    \"Edge\",    \"Opera\",    \"Brave\"}

正确答案：5

10.请分析检材2：木马残留样本中，申请的内存保护标志是什么？【答案格式：PAGE\_READWRITE (0x04)】

对应代码在 VirtualAllocEx 调用里：

VirtualAllocEx(    hProcess,    NULL,    shellcodeSize,    MEM_COMMIT | MEM_RESERVE,    PAGE_EXECUTE_READWRITE);

正确答案：PAGE\_EXECUTE\_READWRITE (0x40)

11.请分析检材2：嫌疑人涉案交易使用的银行卡号是什么？【答案格式：纯数字】

【4个字母前缀】 + 【1个特殊符号分隔符】 + 【8位当天日期】

这是个爆破题 根据要求得到：20260512

正确答案：622188223xxx7490125

12.请分析检材2：AI 换脸图片大概率使用的 AI 模型是哪一个？【答案格式：根据实际值填写】

在线 AI 检测：https://hivedetect.ai/

正确答案：steadydancer 待定

13.请分析检材2：萤小石的身份证号码是什么？【答案格式：纯数字】

给了一半的提示，开始以为是修改高度给信息，后面不是

尝试伪加密（随波一下）恢复原图，在文件尾看到身份信息

正确答案：330122199801209527

14.请分析检材2：小众通联工具绑定的手机号码为多少？【答案格式：纯数字】

打开文件是i聊更新后还想仿真，发现少1位估计不行

这里我们把文件放入010发现是7Z改后缀解压下

用火眼分析 data.vmdk

还是老样子找i聊的包直接看数据库 找到 im.db

data.vmdk/分区3/data/uni.app.UNI04963C4/files/1600123285_3138313336303931393231

正确答案：18136091921

15.请分析检材2：小众通联工具添加好友的具体时间是什么？【答案格式：2025-01-01 01:01:01】

找到 add\_time 转换时间戳

正确答案：2026-05-13 16:12:37

16.请分析检材2：挖矿程序（请勿在本地运行）的版本是什么？【答案格式：1.00.1】

路径： C:\\Windows\\windows\\timo

有个 timo.exe 疑似挖矿程序 分析下

新知识点：pool.supportxmr.com:3333门罗币

正确答案：6.26.0

17.请分析检材2：门罗币钱包地址后6位是什么？【答案格式：根据实际值填写】

正确答案：6soTWp

总结：

这里计算机难的是两层：1.找到密钥解密2.找到容器的密码。做完还是颇有收获，考点比较多的是CTF-Misc隐写，最后感谢观看！创作排版不易，学到就三联支持下感谢！

排版偏手机观看，手机看效果体验更好哦！

需要交流或者培训可以联系小编加群交流！

2025第二届全国行业赛-电子取证师需要资源dd

初赛培训班10+学员全部晋级复赛，可以指导！

此次2025行业赛圆满结束！

需要备战2027第三届网络安全行业赛-电子取证赛道的可以联系小编.适合取证感兴趣的小伙伴，0基础也能学。

PS：第二届甘肃技能大赛通知-真题辅导需要可以联系！

数据安全/信息安全评估赛项星球

第二届数字化职工组/数据安全技能大赛（备战第三届可以培训）

第四届全国数据安全职业技能竞赛（美亚数据安全管理员/可培训）

知识星球699/年（后续有最新资源可能涨价，购买前私信小编！）

*关注我们*

欢迎关注鱼影安全社区,专注CTF,职业技能大赛中高职技能培训,信息安全评估高职组赛项,金砖一带一路诸暨技能大赛:企业信息安全赛道-攻防治理赛道-首届金砖虚拟网络建设赛道-创信大赛,世界技能大赛省选拔赛,企业赛,行业赛,电子取证和CTF系列培训,工控CTF系列，第二届网络安全行业职业技能大赛（电子取证师、渗透测试员、网络安全管理员、网络信息审核员）等。

鱼影安全团队招人啦,有感兴趣的师傅可以私信我

电子取证培训、盘古石、美亚杯、内部比武可以一对一指导！

需要学习数据安全管理员和CTF安全培训,可以联系小编！

点分享

点收藏

点在看

点点赞