一道取证题，一整场比赛，基本就死磕了这一题
写的很乱，因为当时的思维就是那么乱，完全没有注意到出题人的提示，
还没做出来，没有找到关键key 那个人的real name
文档：虎符.note
链接：http://note.youdao.com/noteshare?id=3b839a3228f73f74199ff52bf1df8806
拿着这么好用的工具做不出来题。。。没有取证大师我可能连邮件文件的储存位置都找不到
#希望会了的大佬教教我，也欢迎大家一起来找key
---------------------------------
看完官方题解了。。。就差了一个key
文件藏在了
Thunder\Users\bob\Pictures\Camera Roll\sdcard\Android\data\com.android.backup\files\pending_blobs
可以看到，这是sd卡的数据里，在图片文件夹里也有道理
做题的时候确实翻到了picture这个文件夹，但是确实没注意到sd卡这个东西，确实有些脑洞
做题的时候在想怎么找，主要是想系统用户。。。确实没翻到
虽然说正常思路也想不到这里把。。。
怎么才能发现这玩意呢。。。