某赛一道misc_gif隐写_rar密码暴力破解_AAencode

题目：一张奔跑的卡通小人（gif图片）

一、先用010editor打开分析图片，对比文件头和文件尾，发现文件尾后跟随着rar文件特征。

rar文件头应该为：52617221

二、把rar文件从gif中分离并修改为正确的文件头，另存成rar文件。

得到压缩包，但有密码：

  三、rar密码爆破，得到压缩包密码为：ns

四 、AAencode?

解压后得到:"表情包.txt"，但是无法直接通过AAdecode解码。

分析AAencode代码，先在AAencode加密网站对”flag{“字符进行加密，得到加密特征，再与“表情包.txt”内容进行对比，发现文本文件中中的规律：

/´∇｀/ 缺了*号，应该为/*´∇｀*/ 
''缺失了_，应该为'_'
^^缺失了_,应该为^_^

 使用记事本进行批量补全:

得到flag:flag{bisai_love_u}