9月13日 周日 2 条
AI取证实战第10期：安卓微信8.0.69版本数据
拿到手机镜像，第一件事不是急着挂载。先拿 ewfinfo 把 MD5、采集时间这些元数据记下来——这是证明你没动过原始检材的第一道防线。 微信主库密钥公式是 MD5(硬编码前缀 + UIN) 的前 7 位。注意两个坑：UIN 的负号必须保留；…
推荐理由本文围绕「AI取证」、「MD5」等主题展开。
AI取证实战第10期：安卓微信8.0.69版本数据库解密实战
拿到 E01 镜像，"微信能不能解"？本文用 8.0.27 大库（1243 条）与 8.0.69 小库（26 条）两份真实检材，把整条链路拆开讲的详细过程。
推荐理由本文涉及「AI取证」主题。
9月12日 周六 2 条
AI取证实战第09期：利用本地离线大模型做题
WorkBuddy 5.5.4 更新后多了个本地大模型，我拿数证杯的服务器题测了一把。官方要求 16G 显存，我这只有 12G，但 64G 内存撑着，硬上！ 一开始啥规则都不设，让离线模型自己跑。结果光 SSH 连服务器就卡了四十多分钟——引号转义老出错，命令反复失败。最后 18 道题跑了整整两个多小时才勉强跑完。…
推荐理由本文涵盖「AI取证」、「WorkBuddy」、「本地大模型」等多个主题，重点关注 AI取证。
AI取证实战第09期：利用本地离线大模型做题的优化实践
又又纯手敲码了一期本地离线大模型优化做题的实践方案。
推荐理由本文涵盖「AI取证」、「WorkBuddy」、「本地大模型」等多个主题，重点关注 AI取证。
9月10日 周四 2 条
AI取证实战第07期:新型网络犯罪取证 AI 工
小谢这套取证工作台，专治电诈案里的机械活。 它不直接啃原始证据。而是让专业软件先提取数据，AI只负责初筛。 图片转文字：先按文件名筛图、去重。识别出的字能搜能高亮，还能点回原图。 检查笔录：套用固定模板。填好手机型号和编号，几秒钟就能导出docx草稿。 资金分析：先把流水、聊天线索和营销话术分开。…
推荐理由本文涉及「AI取证」主题。
AI取证实战第07期:新型网络犯罪取证 AI 工作台实战拆解
电诈案一来：上千张截图靠人眼抄、几万条流水对不上账、笔录誊到半夜。本期把以超级取证大师 MCP 为底座的取证 AI 工作台拆开讲——图片转文字、电子数据检查笔录、资金三桶分析、人物关系四个模块怎么落地。
推荐理由本文涵盖「AI取证」、「关系图谱」、「MCP」等多个主题，重点关注 AI取证。