2020第六届美亚杯中国电子数据取证大赛资格赛writeup 2020-12-05 20:21 | 1,973 | 1 | 取证 | mondayice 1001 字 | 5 分钟 个人赛解题-笔记本 img img 第1题 取证 大师计算哈希可得sha1,但是e01格式的镜像文件内已经存储了打包镜像时计算的哈希值,我们完全不需要二次计算,只需使用FTK加载镜像,即可看到已经算好的哈希值,秒解 第2到11题 取证 大师即可 ps. CST指的就是中国标准时间,UTC+8:00 image-20201130200943339 第… 美亚柏科