（检材1）请写出最后一次开机时间；（答案格式：1990-01-0101:01:01）
2021-03-10 13:58:15
（检材1）嫌疑人近期上网的搜索记录去重统计后，有几条？
52
（检材1）嫌疑人最后下载的文件MD5值是？（字母大写）
- 第一阶段（16:03:09）：用户在一个第三方软件站下载了一个名为“夜神安卓模拟器”的文件。但这个文件只有 890 KB，这通常是第三方网站提供的“高速下载器”或广告推广包，而不是真正的模拟器软件。
- 第二阶段（16:32:25）：大约 29分钟后，用户转到了夜神模拟器的官方网站，下载了完整的安装包（339 MB）。
0d6867f463f0ebcf3b442fa3f4eeaa5d
（检材1）嫌疑人购买凶器时收货地址是？
上海市浦东新区金科路2889弄长泰广场麦当劳
（检材1）贩卖凶器者的手机号码是？
13023161699
（检材1）嫌疑人购买凶器时使用的支付宝账号是？
13764060699
（检材2）嫌疑人上线“lee0689”的备用电话号码是？
用了解下.rar打开以后有个这联系方式文件，然后看得到
13888658689
（检材2）“组织架构.zip”文件的MD5值是？（字母大写）
修复文件头后
48a2b64f2184ec3b9ba32ef02def812d
（检材2）“组织架构.zip”压缩包的密码是？
468219
（检材2）“mm”文件的解密密码是？
但是没找到密码只有一个kayfile
估计是在聊天记录里，因为凡数据库有25句话，但火眼里只有21句，但是数据库的内容加了密不好解，遂放弃
（检材2）“mm”文件的解密密钥文件的MD5值是？（字母大写）
93C7D6778012D8B8EBF3E22CDE41E68B
（检材2）VIP15用户“周胜考”的联系方式是？
（检材3）嫌疑人登录的博客网站类型是？
一个个试，首先过滤wordpress
看到有个login.php，很像登陆
追踪流问问ai：
wordpress
（保险起见过滤了一下另外几个发现都没有）
（检材3）嫌疑人成功登录博客网站账号的密码是？
POST包后返回状态为200，说明登陆成功
1@34qwer<>?
（检材3）嫌疑人的账户名是?
David
（检材3）X系统的管理密码是？
dGhlIHBhc3N3b3JkIGIzOiBIN
HBweUhBcHB5SGFwcHk
提取的zip喂加密恢复，然后得到的password明显是宽高隐写，给他放到随波逐流里
提示信息
1.日志审阅、注册表分析
2.VC容器的不同挂载方法