作者: Yunxi.D
865人浏览
评论数：0
2年前
1、APP数据交互分析 以某考试练习APP为例（只爬取题目，无答案） 1.1、环境准备 （1）PC（笔记本）上安装WIFI外放工具，例如360免费WIFI （2）手机安装APP后，注册账号并登陆 1.2、请求分析 运行APP，并触发所需场景，定位请求记录 请
作者: 余二五
1142人浏览
评论数：0
5年前
第一部分：面向被考核者 实验说明： 已知有大小约500M-600M之间的某个磁盘镜像，之前使用GPT分区方式划分了一个分区，格式化为NTFS文件系统，分区起始位置和大小不确定。现在故障为：原来的分区被删除，新建了一个大分区，请找出删除的分区，在现有分区表项的
作者: 余二五
924人浏览
评论数：0
5年前
第一部分：面向被考核者 实验说明： 已知有大小约500M-600M之间的某个磁盘镜像，之前使用GPT分区方式划分了一个分区，格式化为NTFS文件系统，分区起始位置和大小不确定。现在故障为：原来的分区被删除，新建了一个大分区，请找出删除的分区，在现有分区表项的
作者: 余二五
1268人浏览
评论数：0
5年前
实验NTFS-1说明：NTFS-1.img是一个包含NTFS文件系统的磁盘镜像，请使用winhex手工方式读出这个文件系统内的指定文件，并回答其md5 HASH值。 要求： 1、利用WINHEX手工方式读取。 2、不得使用WINHEX模板功能。 3、不得使用
作者: 余二五
792人浏览
评论数：0
5年前
实验NTFS-1说明：NTFS-1.img是一个包含NTFS文件系统的磁盘镜像，请使用winhex手工方式读出这个文件系统内的指定文件，并回答其md5 HASH值。 要求： 1、利用WINHEX手工方式读取。 2、不得使用WINHEX模板功能。 3、不得使用
作者: 余二五
1256人浏览
评论数：0
5年前
实验FAT32-2说明：FAT32-2\目录下的xxx.tar.gz解压后是一个FAT32文件系统的分区镜像，其DBR及备份的一些参数错误，请使用winhex手工方式修复DBR，并回答修改后的DBR的md5 HASH值。 要求： 1、利用WINHEX手工方式
作者: 余二五
964人浏览
评论数：0
5年前
实验FAT32-2说明：FAT32-2\目录下的xxx.tar.gz解压后是一个FAT32文件系统的分区镜像，其DBR及备份的一些参数错误，请使用winhex手工方式修复DBR，并回答修改后的DBR的md5 HASH值。 要求： 1、利用WINHEX手工方式
作者: 余二五
946人浏览
评论数：0
5年前
实验FAT32-1说明：FAT32-1.img是一个包含FAT32文件系统的磁盘镜像，请使用winhex手工方式读出这个文件系统内的指定文件，并回答其md5 HASH值。 要求： 1、利用WINHEX手工方式读取。 2、不得使用WINHEX模板功能。 3、不
