2023龙信杯手机取证wp

1.直接把镜像加载到里面，点击基本信息就可以看到设备标识

2.软件是天心密聊，在mobile里面可以看到时间

3.直接查看wifi记录

4.查看嫌疑人手机中的未读消息（我觉得软件里面其实是写了的，但是不确定是不是那个，遵从网上的手搓数据库），首先，查看消息都放在了哪里，上网搜索发现小米的短信放在了这个数据库里面，然后使用everything搜索。看到了刚好有这个数据库，然后点进去用navicat打开，发现点击sms（short message service，即短信），然后点进去看到了刚好有一个read为0就是未读。

5.直接在qq浏览器中找到了。

6.在短信里面可以看到他在发照片，点进去，直接在照片上。

7.短信第13条有一条显示发送失败的短信

8.查看聊天记录说，加这个微信

9.不知道为什么我的mobile里面显示不出魔法变声器，我在附件中找到了三个，然后一个一个点开在雷电模拟器里面发现，第二个base.apk是魔法变声器，然后把包右键找到apk，然后放到软件分析里面，查看他的包名（也不知道为什么我的这么复杂）

10.直接在蝙蝠加密聊天里面找到，为什么我把账号当id了啊。

11.百度知道可以直接在属性里面看照片的经纬度，然后找到地方，图片在和号商的聊天里面，然后把经纬度区去谷歌或者什么地图搜索一下就出来了，照片路径软件里面也可以看到，可以直接用everything搜索。（开始还没看懂那个数字，是三个分号是什么东西，是度分秒，其实可以直接输入度就可以了，然后直接搜索出来在苏州）

12.这个3+5=8；