前言

检材下载

下载链接:https://pan.baidu.com/s/1W3dvZatl0CNjWaUiNrzyfg?pwd=5p6c

哈希值:

挂载/解压密码:

一、计算机取证

1.请找出操作系统主机名。
2.请给出源磁盘的SHA256哈希值。
3.请找出操作系统中安装的Android模拟器名称和安装日期。(格式:雷电模拟器2025年06月26日)
4.请找出使用Bitlocker加密的虚拟磁盘文件。

二、内存取证

1.请给出计算机内存创建北京时间? [答案格式:2000-01-11 00:00:00]

2.请给出计算机内用户yang88的开机密码? [答案格式:abc.123]