下载后是一张图,010打开后后面是压缩包。直接分离出来,解压时发现需要密码,但是暂时找不到密码提示,那就在010里搜索504b,查看每一个后面是否有14 00,这个后面就是加密的标识,发现其他都是00 00,就一个09 00,显然就是伪加密了(如果都是09 00, 可能就不是伪加密了,但这是可能,就算都是09 00也可能是伪加密),手工改成00 00。


解压后是一个wmware的虚拟磁盘文件。

这个可以再kali里解压。

解压后,flag分在了两个文件里,key_part_one和key_part_two,这两个是两种加密,可以是说是两种编码(brainfack和ook)在线解密工具。
这里还有一个brainfack的离线工具。
链接:https://pan.baidu.com/s/1Qyh3CXRIIsYhAZ8CXg7P2w
提取码:4mnt
但是ook的离线工具我没有,这里发一个求助,希望有ook解密工具或者解密脚本的小伙伴能分享给我一份,我这里也有不少工具,大家需要的话我也可以分享给大家。


BUUCTF 面具下的flag writeup
解密与虚拟磁盘文件
最新推荐文章于 2025-10-14 13:42:42 发布
博客内容涉及文件解压技巧,通过010编辑器查找伪加密,并使用特定工具解密wmware虚拟磁盘文件。解压后发现flag分为两部分,分别用brainfack和ook编码,提供了brainfack的离线解密工具,并寻求ook的解密资源。
925

被折叠的 条评论
为什么被折叠?



