fic2026 初赛手机部分wp
便签中有pc的vc密码。
- 分析手机检材，该手机型号为
Redmi Note 7 Pro
- 分析手机检材，李安弘手机计划前往迪拜的日期是
20260606
/data/user/0/com.miui.notes/databases/todo.db
- 分析手机检材，李安弘手机中与网站搭建人员沟通所使用的app安装日期为
过滤talk，有两个，应该是com.talk.uuuim
- 分析手机检材，李安弘手机中与网站搭建人员沟通所使用的app，存放聊天数据的数据库为
wk_9628874a3c6b403593766496fa985893.db
- 分析手机检材，存放聊天数据的数据库的解密密码为
9628874a3c6b403593766496fa985893
wkSharedPreferences.xml中的wk_uid字段值
- 分析手机检材，李安弘购买云服务器商家的收款备用钱包地址为
TN8vQzB3n7W5wVca9W4kL2wP7xY9zM5nU1
SQLCipher解密上面的数据库
- 分析手机检材，李安弘手机中给网站搭建人员第一次转账的交易hash前6位为
79663f
/storage/emulated/0/Android/data/com.talk.uuuim/cache/luban_disk_cache/1770784225000121.png
- 分析手机检材，手机中使用的AI软件李安弘主动向AI提问了几次
5
/data/user/0/com.pocketpalai/pocketpalai.db
- 分析手机检材，李安弘手机使用的AI软件调用本地AI模型及版本为
ggml-org/SmolVLM-500M-Instruct-GGUF/SmolVLM-500M-Instruct-Q8_0.gguf
- 分析手机检材，李安弘曾使用无人机航拍,分析其飞行轨迹，其在哪个县进行飞行
找到 大疆的记录文件 FlightRecord_2026-02-17_[15-58-14].txt 和 FlightRecord_2026-02-17_[15-14-53].txt
DJI Flight Log Viewer（官方在线解析工具）
网址：https://www.phantomhelp.com/logviewer/ 进行解析
上传看不了，始终wating
- 分析手机检材，李安弘最近安装了一个视频类APP，该APP声明了多个敏感权限用于收集用户隐私。请选择其中涉及用户隐私的敏感权限。
com.livevideo.hotclub
- 上述APP启动后会加载一个色情网站。请找出该APP当网络不可用时APP加载的本地离线页面路径。
file:///android_asset/www/index.html
查看MainActivity
- 上述APP将非法收集的用户隐私数据上传至远程服务器。上传地址在代码中经过编码处理。请找出编码方式，还原出完整的上传服务器URL。
https://api.sp-live88.com/collect/userdata
搜索upload，打开DataUploader 类，发现以下代码
Base64.decode(“aHR0cHM6Ly9hcGkuc3AtbGl2ZTg4LmNvbS9jb2xsZWN0L3VzZXJkYXRh”, 2), “UTF-8”)，解码
- 该APP在本地创建了SQLite数据库存储收集到的用户信息。请分析代码，写出用于存储用户信息的表名
user_collection
1直接打开hotclub_data.db看，
2反编译代码，搜索.db可以看到建表语句
- 该APP的assets目录中存在一个加密配置文件config.dat。请解密该文件，写出其中的USDT钱包地址
TXqH7sVn8bR4kL2mN9pW6xJ3cY5dF1gA
搜索“config.dat”，能发现加密代码，加密方法为AES/ECB/PKCS5Padding，加密key索引为“config_seed”，查找config_seed可以知道key是“hotclub_2026_sec”，t方法是对key进行md5，然后取前16个十六进制字符串。
- 该APP前端JS代码可以直接调用Android原生方法获取用户隐私数据。请分析暴露了哪些方法用于获取通讯录？
getContactsList()
搜索Contact
- 当主上传服务器不可达时，APP会获取备用服务器地址。请分析备用服务器的完整域名和端口
https://backup.sp-live88.com:8443
私有方法 getBackupEndpoint 反编译libsecurity.so，得到https://backup.sp-live88.com:8443/api/v2，组装加上/collect/userdata，这一题考验ai能力，我试验的几个都没做出来，这是大佬做的