74、分析检材中微信ID:wxid_f4s0jmpvrc522对应的手机号后四位为（答案格式：1111）（ ）
75、分析检材中“华为应用市场”第一次安装日期为（使用双位数格式，答案格式：01月01日）（ ）
注意到里面的package.xml文件
ft应该是包的时间戳，it是第一次安装的时间戳，ut是更新时间的时间戳。
✏️ Note
这个ft，it很可能不同的应用不一样，我第一次问ai的时候他说ft是首次安装时间
76、找出检材中钱包APP，请列出该APP中ETH地址后六位是（字母全大写，答案格式：AAAAAA）（ ）
主要关注RKStorage，在imToken文件夹中
搜一下imTOken是一个啥软件
正好和题目对应，应该就是这个软件没错了。不确定是什么类型的文件，拖进010中看看
是数据库类型的文件，坐进dbbrowser中看看，发现了这个，应该就是答案了
77、分析出检材中包含“南昌西站”的图片，计算该图片的MD5后六位？（字母全大写，答案格式：AAAAAA）（ ）
78、手机相册中有张“imtoken助记词1.PNG”图片被破坏，请修复该图片，列出该图片中第三个单词。（答案格式：按照实际情况填写）（ ）
❗ Important
注意，搜搜的时候一定一定要注意UTF-8/UTF-16等的都勾选上，否则搜不到。然后千万不要在xways中对一个rar文件进行磁盘快照！
既然找到了直接双击打开看看把
发现是乱码，在010中打开，看看有没有在文件头尾夹提示之类的，没想到刚刚放进010就有了这个提示，crc不匹配，那应该是修改了长宽导致crc对不上把
用大佬做到工具对crc爆破，找到正确的长宽，修改一下就ok了
79、找出一张PNG图片，该图片上显示“助记词2”，请列出该图片上显示的第二个单词。（答案格式：按照实际情况填写）（ ）
搜
80、找出检材中显示“助记词3”的文档，列出该文档中记录的第三个助记词单词。（答案格式：按照实际情况填写）（ ）
81、分析出该组助记词正常顺序中最后一个单词（已知助记词1、助记词2、助记词3中的单词顺序有被调整）。（答案格式：按照实际情况填写）（ ）
本来想用网站/一个个慢慢比对的iancoleman.io/bip39/#english 但是不知道为啥，之前做美亚的时候能顺利做出来没结果这次就没做出来
依旧用大佬做的软件 跪了
82、分析出邮箱中收件人QQ号为“850563586”的姓名（答案格式：按照实际情况填写）（ ）
✏️ Note
其实做到这道题之后就挺吃力了。
看了wp发现火眼这种软件有密码的一波梭了。难道手工取证就是敌人一等吗？我们逆向搜索一下答案，发现在/data/data/com.yiqiang.xmaster/vprom/sys/sys01/data/data中有相关信息。
这个目录是一个虚拟手机/应用多开容器的目录。很可能是用虚拟手机登录了qq之后留下的。想了想，以后遇到这种只能多搜搜了
83、得知机主通过某个应用给HHshAL发送了一个文档，该应用的数据包名是什么？（答案格式：com.test）（ ）
自己思考了一下，发现了这种比较合理的解释：直接在应用文件夹中找这个应用的数据包（既然是别的应用发的，肯定肯定不是系统自带的）
✏️ Note
我是做到后面的作者，其实这样也不是很严谨666
看看这些非系统应用都是干啥的
结合下面集体，提到聊天，推测是dingtong.saichuang
84、接上题，该应用聊天记录数据库的打开密码是什么？（答案格式：按照实际情况填写）（ ）
既然题目说了打开密码，这个肯定不能直接打开。去这个安装包中看看apk文件中有什么提示
搜索dingtong.db
把f55xxxx的值赋位dingtong.db，就搜一下这个变量
发现了这个函数，继续搜索
一般推理一般猜测，，猜出密码@1@#!aajsk1*JKJ
💡 Tip
用dbbrowser的时候一定一定要用上面这个，因为这个数据库加密，下面的打不开
85、接上题，机主发送的这个加密文档，打开密码是什么？（答案格式：按照实际情况填写）（ ）
QWERT666
86、厉明的身份证地址登记的门牌号是多少？？（答案格式：1）（ ）
发现这个文件，类似是一个压缩包，导出后用7zip打开
发现要密码
密码一直没找到，看了wp才找到，我也有一个疑问，为什么这个明文存储的我一直搜不到呢？我尝试用各种形式搜索还是没搜索到，我觉得要是想直接搜索到只能搜索f33.mxt了
87、分析出“important1.xlsx”文件中体现的“金达欣”银行卡后六位？（答案格式：111111）（ ）
这题直接搜索就能有答案。。。
88、接上题，保存“important1.xlsx”打开密码数据的应用，该应用的启动密码是什么？（答案格式：按照实际情况填写）（ ）
我在apk中搜索了一下，发现这条语句一个和启动密码联系紧密
简单来说savePsw的意思就是去读取保存的密码
记下来的步骤我还不大理解。。。
我觉得物联网取证和手机取证的前面几题都比较常规，但是从82题开始我就有点没头绪了。。。手机取证的最后一题确实有点难度