取证记录：平航杯

题目描述
"2025年4月，杭州滨江警方接到辖区内市民刘晓倩(简称：倩倩)报案称：其个人电子设备疑似遭人监控。经初步调查，警方发现倩倩的手机存在可疑后台活动，手机可能存在被木马控制情况；对倩倩计算机进行流量监控，捕获可疑流量包。遂启动电子数据取证程序。

警方通过对倩倩手机和恶意流量包的分析，锁定一名化名“起早王”的本地男子。经搜查其住所，警方查扣一台个人电脑和服务器。技术分析显示，该服务器中存有与倩倩设备内同源的特制远控木马，可实时窃取手机摄像头、手机通信记录等相关敏感文件。进一步对服务器溯源，发现“起早王”曾渗透其任职的科技公司购物网站，获得公司服务器权限，非法窃取商业数据并使用公司的服务器搭建Trojan服务并作为跳板机实施远控。
请你结合以上案例并根据相关检材，完成下面的勘验工作。"

检材：
window.e01                            
20250415_181118.zip        
export-disk0-000002.vmdk   
BLE                                     
USBPcap

通过网盘分享的文件：平航杯题目
链接: https://pan.baidu.com/s/1W_qpPBywESchS2UCovFgYA?pwd=njf7 提取码: njf7 
--来自百度网盘超级会员v6的分享
MD5: 6F3AE91C3152E8394B2E743FB2C75CCE
大小: 75161927680 字节
（是一个veracrypt加密，密钥是 早起王的爱恋日记❤   

> node
Welcome to Node.js v21.7.1.
Type ".help" for more information.
> new Date(1741607525472)
2025-03-10T11:52:05.472Z

搞了个钱包，助记词老是要忘记掉怎么办，要不放在输入法里试试。

function getFlag() {
    let AESUtil = Java.use("com.example.puzzlegame.util.AESUtil").$new();
    console.log(AESUtil.decryptFlag());
  }
  
  function main() {
    Java.perform(() => {
      getFlag();
    })
  }
  
  setImmediate(main)

r = open("DATA/浏览器(com.android.browser).bak","rb").read()
idx = r.find(b"none\n") + 5
r = r[idx:]
open("1.tar","wb").write(r)