2023盘古石杯决赛解析之移动智能终端取证

移动智能终端取证

1.分析卡农手机，给出手机的SDK版本？[答案格式:28][★☆☆☆☆]

答案：30

2.分析卡农手机，给出手机最近开机的时间？[答案格式:2023-05-18-19:09:59][★★☆☆☆]

答案： 2023-05-15-10:09:29

3.分析卡农手机，给出高德地图关联的手机号是？[答案格式:13011221234][★★☆☆☆]

答案为：18317041122 

4.分析卡农手机，给出卡农内部聊天工具的昵称是？[答案格式:李多余][★★☆☆☆]

①通过APP应用列表分析，找到可疑即时通讯工具cn.wildfirechat.chat

② 将data/data/cn.wildfirechat.chat这个应用数据目录导入到本地模拟器的/data/data目录下，再安装该应用（在data分区app文件夹下面存有apk）

注：一定要安装apk，否则无法直接查看数据

③ 安装成功后分析聊天记录，然后定位卡农内部聊天工具昵称

 5、分析卡农手机，给出卡农的真实名字可能是？[答案格式:李多余][★★☆☆☆]