个人赛解题-笔记本 img img 第1题 取证 大师计算哈希可得sha1，但是e01格式的镜像文件内已经存储了打包镜像时计算的哈希值，我们完全不需要二次计算，只需使用FTK加载镜像，即可看到已经算好的哈希值，秒解 第2到11题 取证 大师即可 ps. CST指的就是中国标准时间，UTC+8:00 image-20201130200943339 第…