网刃杯，玩坏的winxp

虚拟机复原有问题，用 FTK 恢复盘后直接本地查看访问权限不够，没改，用 DiskGenius 看打开的盘

先翻到桌面有东西，五张图，四张为 jpg 的 png，没有用，最后一张 meiren 包含其他文件

一张图，但不是 something.png

还需要分，分出压缩包，解压需要密码

打开压缩包看到是 something.png ，下方有提示 

密码容易忘，所以就放在某个戴围脖的软件上了

带围脖应该是 qq，在磁盘中没有 qq，可能是网页访问，磁盘中浏览器有个火狐

在文件中看到有几个数据库文件

查看后没有东西，其中还有 sqlite 数据库文件

在 places.sqlite 下翻到了浏览记录，发现 qq 空间，把自己空间 url 中 qq 替换

 

下面说说的符号不是颜文字密码， 解不出

留言板里有一行

dc45445a8a099e63fbb9b8480d57723a

解压