2026长安杯手机部分wp
本文最后更新于 2026年11月8日 下午
手机部分
该手机的型号是什么？
该手机连接 SSID 为 B411 的 WIFI 时，使用的随机 MAC 地址是什么？
该手机中安装过若干个地图 APP，王昊天最早搜索过的关键词是什么？
接上题，该关键词的搜索时间是什么？【以检材原始时区回答，参考格式：yyyy-MM-dd HH:mm:ss】
上题可见
该手机中安装了几个具有局域网主机信息扫描功能的 APP？
接上题，其中一个 APP 有保存扫描到的设备的信息，该 APP 扫描到了几个设备？
依旧找数据库 8
接上题，上述 APP 保存的设备信息中，设备 ID（Device Id）为 4 的设备的 IP 地址是什么？
首先在上面的数据库中可以找到MAC地址，我们下面去路由器里面看一下该地址对应的IP
192.168.50.72
接上题，上述设备的设备供应商是什么？
这里了解到MAC 地址一共 48 位，结构上是前 24 位定厂商、后 24 位由厂商自己编号。
MAC地址前三位为94:E6:F7，固定归属于英特尔，所以供应商为
Intel Corporate
该手机上有文件浏览 APP 连接并访问了 NAS，这些 APP 的包名是什么？【若有多个，以半角分号“;”分割】
思路就是全局搜索关键字B411NAS然后看来源于哪个软件
com.voyagerfiles;pl.solidexplorer2
接上题，其中一个应用访问过来自于 NAS 的文件，访问时间是什么？【以检材原始时区回答，参考格式：yyyy-MM-dd HH:mm:ss】
去找上面两个软件的数据库，然后发现
转换时间戳
该手机上安装有一个远程终端连接 APP，其中 id 为 89c8576f-49a9-47b9-ba00-d962b7bb47d9 的连接，其标签（Label）是什么？【参考格式：xxx@xxx】
直接爆搜这个id找到源文件
b411@b411nas
接上题，第一次尝试连接该服务器的时间是什么？【以检材原始时区回答，参考格式：yyyy-MM-dd HH:mm:ss】
上题找到的源文件的同目录下有一个haven.db,这个文件里有连接该服务器的时间戳
2026-07-09 11:31:45
王昊天在一款即时通讯 APP 中登录了用户，该 APP 的包名是什么？
手机上最明显的通讯app就是小飞机了
it.belloworld.mercurygram
接上题，登录该即时通信应用的用户的手机号(包含区号)是什么？使用该题答案解压王昊天的 Telegram 云取证数据“WHQ_Telegram.7z”。
8615102997015
接上题，数据买家的用户名是什么？
翻一下聊天记录就能找到 SomeOne
接上题，数据买家开价多少？【参考格式：1234CNY】
往下翻能找到
2000U
接上题，结合王昊天的 Telegram 云取证数据，王昊天发送的网页的标题是什么？
用Navicat打开tg云取证数据库就能找到
309.85 MB file on MEGA
接上题，王昊天发送给数据买家的虚拟货币钱包地址在什么网络上运行？【参考格式：xxxx(xxxx)】
王昊天最早发送给联系人的屏幕截图，其来源应用的包名是什么？
是个音乐软件，直接在应用列表搜索music
该手机上安装了一款虚拟货币钱包管理 APP，分析该应用的数据，该应用中使用的钱包的 id（Wallet ID）是什么？
在app分析中发现一个叫Gem的软件，搜索发现就是虚拟货币钱包，找数据库
multicoin_0xd8198c17C8e6D89205263F83e05F710243fbDDfA
接上题，该钱包共管理多少个区块链钱包地址？
address表里一共54条记录
接上题，该钱包最近一次入账（Receive）的时间是什么？【以检材原始时区回答，参考格式：yyyy-MM-dd HH:mm:ss】
不知道为什么，Navicat打开这个表是空的
2026-07-10 11:32:02
接上题，用户最近搜索过什么关键字？【以检材中的原始数据回答】
找出保存在手机中的钱包助记词，助记词的完整内容是什么？【以空格分割】
在备忘录里
convince pyramid route ordinary viable youth silk include program hub select renew
该手机上安装了一个名为 rsend 的 APP，该应用连接远程服务器使用的私钥文件的 SHA-256 哈希值是什么？
在应用目录下找到私钥文件然后计算哈希即可
3CBEE43994A6FD60E81300AEB11F99D182AA3B34DFACB1DE6EC94FDECACAE855
接上题，该应用向服务器同步了本地的哪个目录？【参考格式：/aaa/bbb/ccc】
config.json可见
/storage/emulated/0/sync
接上题，该应用的计划任务中，每隔多少分钟会进行一次自动同步？
见上题文件
120
接上题，该应用最后一次成功的同步的开始时间是什么？【以检材原始时区回答，参考格式：MM-dd HH:mm:ss】
sync.log可见
07-10 11:11:22
接上题，该应用的前几次同步失败的原因是远程服务器找不到哪个二进制文件？
还是sync.log，查看失败原因是
1 | |
rsync
接上题，被成功同步至服务器的文件的文件名是什么？【若有多个, 以半角分号“;”分隔】
1 | |
根据该命令可知，上传了整个/storage/emulated/0/sync/目录的文件到/home/rsync/sync_phone/
这个有说法是去手机的这个文件夹找，也有说是去服务器的这个文件夹找