一道取證題，一整場比賽，基本就死磕了這一題
寫的很亂，因為當時的思維就是那么亂，完全沒有注意到出題人的提示，
還沒做出來，沒有找到關鍵key 那個人的real name
文檔：虎符.note
鏈接：http://note.youdao.com/noteshare?id=3b839a3228f73f74199ff52bf1df8806
拿着這么好用的工具做不出來題。。。沒有取證大師我可能連郵件文件的儲存位置都找不到
#希望會了的大佬教教我，也歡迎大家一起來找key
---------------------------------
看完官方題解了。。。就差了一個key
文件藏在了
Thunder\Users\bob\Pictures\Camera Roll\sdcard\Android\data\com.android.backup\files\pending_blobs
可以看到，這是sd卡的數據里，在圖片文件夾里也有道理
做題的時候確實翻到了picture這個文件夾，但是確實沒注意到sd卡這個東西，確實有些腦洞
做題的時候在想怎么找，主要是想系統用戶。。。確實沒翻到
雖然說正常思路也想不到這里把。。。
怎么才能發現這玩意呢。。。