Psyche's Blog

解密WASM程序，提取数据，转换为C代码，分析核心逻辑，读取flag，检查长度，处理flag，使用f9处理输入的flag，f11处理每组数据，最终解密得到flag。

分析勒索软件逆向题，通过分析样本程序和流量包，找到解密密钥，解密数据，最终获取flag。

通过脚本识别并解码加密数据，核心代码在43D0-8FD0，解密后分析汇编代码，flag长度为19，通过矩阵运算求解得到flag。

文章详细介绍了2025 VNCTF比赛中逆向方向的解题过程，包括Android逆向、加密解密、Linux提权等，涉及多种技术手段和工具使用。

Windows初级题通过调试获取flag，Android初级题通过Base64解码和XXTEA解密获取flag，Android中级题通过动态调试和Hook获取密钥流，与密文异或得到flag。

通过分析APK目录结构和Lua脚本加密，使用IDA找到解密函数，编写Python脚本解密Lua脚本，反编译后找到核心代码，最终通过XTEA加密解密得到flag。

识别常见加密算法特征，包括Tea系列、AES、SHA1、BlowFish、SM4、RC4、DES、Base58、Base64和Hex编码等，并介绍其加密解密方法。