2023第七届蓝帽杯初赛取证部分个人复盘

APK部分

1.【APK取证】涉案apk的包名是？[答题格式:com.baid.ccs]

 2.【APK取证】涉案apk的签名序列号是？[答题格式:0x93829bd]

3.【APK取证】涉案apk中DCLOUD_AD_ID的值是？[答题格式:2354642]

这个题雷电app给的调证值但是错误了

 在AndroidManifest.xml中找到了该值（还是不能完全相信取证工具，有时候要看看源码）

4.【APK取证】涉案apk的服务器域名是？[答题格式:http://sles.vips.com]

这题直接模拟器打开该app，有报错显示url

5【APK取证】涉案apk的主入口是？[答题格式:com.bai.cc.initactivity]

手机部分

6.【手机取证】该镜像是用的什么模拟器？[答题格式:天天模拟器]

文件名含有leidian

 7【手机取证】该镜像中用的聊天软件名称是什么？[答题格式:微信]

这题主要是将模拟器还原，添加模拟器，备份还原

 选择system.vmdk

发现与你app是聊天软件

 8【手机取证】聊天软件的包名是？[答题格式:com.baidu.ces]

我当时是直接在网上下载了一份

 

9【手机取证】投资理财产品中，受害人最后投资的产品最低要求投资多少钱？[答题格式:1万]     查看历史聊天记录

10【手机取证】受害人是经过谁介绍认识王哥？[答题格式:董慧]