电子取证初探——电子取证实训一（计算机取证）

原创

是羊羊羊呀
是羊羊羊呀

羊羊羊的forensic

2026年10月30日 18:55
广东

去阅读

检材：Evidence.E01

取证软件：

1、X-Ways Forensics

第一题：在镜像Documents\Contacts.txt中记录的电子邮箱地址是什么？

使用X-Ways Forensics打开镜像文件，如下图。

2025:10:11 19:21：20

第七题：Report.docx的创建内容日期？

与上面同理。省略。2025-10-20

第八题：Projects文件夹下（不含子文件夹）有多少个文件？

直接数就行，2.

第九题：第一个分区（EFI System）所在分区的SHA256是多少？

首先，我们进入对应的EFI分区。然后计算SHA256即可。

2B569FD5B63A12B20AE130C0262AF92E6FE4861D41B6E009413CC7CD8950FF7A

全部都做完啦，当时实训课还用了好多软件，最后发现一个X-ways就能全部搞定，主要还是对于软件的操作界面不太熟悉~（盘古石和火眼把我惯坏了）