在嫌疑人的计算机镜像中，qq浏览器有三条下载记录，直接使用取证软件静态分析，只有第一条有记录，搜索另外两个文件之后，发现nox_setup_v7.0.0.9_full.exe的创建时间为2021-03-09 16:32:33，是三个中最晚下载的。在动态调试的过程中，发现变量赋值为1760285221:31.2313,121.4700，这里的58就是给两边用分号连接起来，结合到后面有调用openss

之前一直没有写博客的习惯，想着还是写一些吧，算是加强一下印象。时隔一年，再次回顾一下去年长安杯的题目，单就服务器和计算机部分来说，较去年同时期是有显著的进步的，但真正把这道题吃透，还远说不上。做题的过程中还是太糙了，低级错误犯了不少，最后参考了一下几位大佬的博客，才算把这篇wp勉强完成。不过时隔一年再去看同一道题，眼界广了，收获也就不一样了。