检材&题目来源https://forensics.didctf.com/
官网没提供容器密码，veracrypt或FTK挂载，密码为：}2N|n_yxdt!G/Ru}|_zdn$@?6@CD8E
手机
data.dd->data.dd.tar解压
35248617
一无所有
武功山
E:\手机\user_de\0\com.android.providers.telephony\databases中找到460115143563428
shared_prefs中查看残留信息FlutterSharedPreferences.xml中找到
搜索官网得知会议ID是meetingNum，提交是正确的，但是时间没有确定
312-118-071
手机\media\0\Android\data\com.netease.yunxin.meeting\files\nim\extra_log\imkit_log中可以找到log文件，根据官方github中对应Privatemeeting，搜索得到
2679823922
4
勇哥
否
30000
17751125237
看网上在
/user_de/0/com.android.phone/shared_prefs/com.android.phone_preferences.xml中，
1055
计算机
00-0C-29-BF-8B-30
18363
"I:\Users\TTT\AppData\Local\Packages\Microsoft.MicrosoftStickyNotes_8wekyb3d8bbwe\LocalState\plum.sqlite"
sqlitebrowser打开
WAXD9128@
a12345678
SM-G955N
5
起点中文网
anzhuo.com
草之前那道题mm.txt里容器的密码就是这玩意的：
新建文本文档.txt
8955b1
这里还可参考大佬做法找容器 大小一个g（找容器主要就是根据大小来找，一个g就很明显，其次是个“白图标文件”）
0x4393c0
0x035b5000
com.suijideszzuiji.cocosandroid
android.permission.WRITE_EXTERNAL_STORAGE还真是
https://47bc63ed04500151.com/ky188/member/memberManager/login
但是好像不对，原来是因为开了代理模式的原因，合理猜测是168js.bhibfy.com或者168js.bvocftd.com
https://168js.bvocftd.com/ky188/member/memberManager/login
1108221663
(=3]Zwjt#W