Aniparty的博客

这个的话，看视频可以找到代理列表少一页，补上。然后按题目的要求来就行了最后是 5。

SUMPRODUCT((A:A<>"")*(LEN(A:A)=2))-----含重复的。输入公式=COUNTIF(A:A,"陈*")----含重复的。仿真一下，systemctl start sshd。然后把这些表格整合到一个表格里面，使用公式计算。908，并没有去掉重复的人名，不知道为什么。仿真后找到源文件，双击即可出现盘符位置 E。本来应该在基本信息可以看到的，但是报错了。在这个数据库中可以找到聊天记录。找到一个嵌套文件，添加为新检材。那就仿真一下，getmac。或者在基本信息里面直接看。

overlay2本质上就是 Docker 用来“存东西”的一个目录（文件夹），但它不只是简单的文件仓库，而是 OverlayFS 存储驱动的工作目录。（群晖的操作系统），它本身不是设备，而是运行在设备上的系统。那就在时间线看这个 2025-10-16 06:54:50 附近的修改时间的，在这个后面找。last，查看登陆历史 pts/0、pts/1等（伪终端），通常就代表是远程连接 ssh。但是在/var/log/secure/的，messages 里面找不到。

直接在开关机时间里找，注意审题，是最后一次正常关机，2025/4-10 11:15:29还是第六题，计算一个 MD5 而已。

开启通用抓包，登录，不知道为什么我的是这个https://168js.bvocftd.com/ky188/member/memberManager/checkMobileLogin。例如 18362 是 1903，18363 是 1909。导出来，用 fiddler 打开，题目问的是密码，可能是登录时，直接搜索 log 发现了密码。在这里找到了夜神的备份文件.npbk，刚开始我不知道这是啥，进去还有个 vmdk，这个我眼熟。和之前的一样，搜索记账 app，复制包名，在文件中搜索，优先选择 data 下的。