Psyche's Blog

分析勒索软件逆向题，通过分析样本程序和流量包，找到解密密钥，解密数据，最终获取flag。

通过脚本识别并解码加密数据，核心代码在43D0-8FD0，解密后分析汇编代码，flag长度为19，通过矩阵运算求解得到flag。

文章详细介绍了2025 VNCTF比赛中逆向方向的解题过程，包括Android逆向、加密解密、Linux提权等，涉及多种技术手段和工具使用。

Windows初级题通过调试获取flag，Android初级题通过Base64解码和XXTEA解密获取flag，Android中级题通过动态调试和Hook获取密钥流，与密文异或得到flag。

通过分析APK目录结构和Lua脚本加密，使用IDA找到解密函数，编写Python脚本解密Lua脚本，反编译后找到核心代码，最终通过XTEA加密解密得到flag。

识别常见加密算法特征，包括Tea系列、AES、SHA1、BlowFish、SM4、RC4、DES、Base58、Base64和Hex编码等，并介绍其加密解密方法。

文章介绍了多种加密解密算法的原理和实现，包括HEX、BASE64、XXTEA、AES、BlowFish、SM4、BASE58、SHA1和RC4。涵盖了从简单的字符转义到复杂的分组密码和哈希函数，以及如何使用这些算法进行数据加密和解密。