19美亚个人赛复盘2（手机取证）

21、iPhone手机的线索

自动取证\win.E01\文件分析\手机备份及相关数据 逐一比对

22、在WhatsApp上与谁进行了对话

跳转到源文件，将整个backup文件（务必完整，格式也别变，苹果手机有加密）导出到电脑，用手机大师打开，打开后易得

23、手机联系人手机号

whatsapp联系人中

24、25、26、27、28、29、30、31、32、33、34、易得

35、照片拍摄位置

找到照片，右键回到原始目录，右键属性，可以看到

36、加密容器的原始文件名

回收站删除记录或者仿真

37、加密容器挂载过哪个盘符

E盘电脑上有，剩下的中最近访问的文档中查看只有a盘

38、百度云盘账号 易得

39、百度云盘下载的文件以下哪个是 易得

40、图片哈希 易得

41、上传起始时间（UNIXTimestampUTC+8）

UNIXTimestamp是unxt时间戳的意思，直接在线转换

42、43、易得

44、曾用Microsoft Edge浏览器注册过一个新的Gmailaccount,请从网页标题痕迹中找出此账号

邮件解析中去找或者仿真

45、曾用Microsoft Edge浏览器下载过一些文件，以下哪一个不是

火眼edge下去找，取证大师有点问题，edge下去找做不出，download下可以排除出答案，但无法证明这些是edge下载的

46、易得