文件夹名称直接叫取证了，而且有Exx文件，肯定是取证题。
用AccessData FTK Imager挂载下文件
在挂载好的磁盘搜索flag：
那一堆套娃文件夹打开后发现还有进一步的套娃，于是先分析图片。010打开得到flag：
flag{e10adc3949ba59abbe56e057f20f883e}
