将压缩包解压,查看里面的内容
安卓手机文件一般储存在:手机取证 mnt\shell\emulated路径下
在手机取证\mnt\shell\emulated\0\immomo\users这个路径下即可得知陌陌ID号
进入后发现有两个文件夹,把两个文件夹都点开后,经分析发现661453150这个文件夹里有视频和音频等文件,可以确定就是我们要找的陌陌ID号。把陌陌ID号输入靶场网页即可本题的key
在线靶场-墨者-电子数据取证1星-安卓手机文件分析取证(陌陌ID号)
最新推荐文章于 2020-09-30 09:21:41 发布