做题

1.请找出如下windows XP系统信息：（10分）

a. 系统安装时间 （YYYY/MM/DD）

考时间 我们先去看看该电脑的时区

都是东八区 那我们直接看时间 因为题目没有要求我们时间

答案为 2015-08-07 16:45:52  转为格式 2015/08/07

b. 系统版本号

系统版本号 去看看

5.1

c. 系统产品编号

76481-641-1471224-23942

d. 注册者名称

Test

e. 该计算机所设定的时区

之前看过了 中国标准时间

f. 最后登录日期（YYYY/MM/DD）

2015/08/10

g. 最后关机时间（hh:mm）

18：23

h. IP地址

是DHCPIP

192.168.180.129

i. MAC地址

如何在 Windows 10 上查找 MAC 地址（物理地址）？ 5 个方法一次教给你 - 知乎

直接仿真查看

暂时无法实现、

j. 硬盘标记(Disk signature)

1.list disk

无实现 所以下一个 目前只有弘连取证 但是无法获取

2.请给出桌面图片所对应的MD5值。（1分）

这里是要看桌面壁纸的文件

A2483E6CF77752B0C78667D3688DC9C9

在 本地磁盘[C]\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft

这个目录下

3.曾经有USB存储设备连接至计算机，请列出该USB存储设备的S/N号码。（1分）

CCBB1410081257510038214000

4. “Eden”, “Jess”, 及 “Eddie”之间是否有非法的行为？请理清三人之间非法行 为的关系，并将相应的非法行为从选项中填写至相应的横线中。a. ____________ b. ____________ c. ___________