bugku-wp6

题目：

先看16进制，没找到。

拖进ida

在字符串中找到了用户界面显示的信息（shift+F12）

选中变量（黄色部分）按a，得到flag。
用OD也可以通过字符串查找到flag

IDA适合静态调试，OD适合动态调试。

题目二：

图片可以正常打开 16进制查看没发现信息。 binwalk分析

有压缩包 ，分离
、
居然打不开==

再回过头看看那个分析结果，按理来说应该不只有一个压缩包文件，有八个，但是用binwalk分离只有1个。
所以要换一种方法。用foremost

经过foremost分离后再解压得到好多个文件。

纠正一下，我重新用binwalk分离再用命令去解压，可以解压出文件。 但是如果打开压缩包却打不开。也就是说binwalk和foremost都可以分离，但是都打不开压缩包，只能通过命令去解压里边的文件，很神奇。

在win10下打开 居然是个要密码的压缩包 … 还不清楚原理。

算了，先分析那几个文件。binwalk 16进制查看代码

扫描得到bilibili

PS：觉得很莫名其妙的一点，在虚拟机中可以显示图片，但是在win10中不显示…

8888通过分析有包含文件，分离后得到另一个二维码，扫描得到panama
按道理888也应该有隐藏内容。16进制看到是个jpg图，分析没有包含，那么可能就是在图片属性中有隐藏信息
密文结尾有等号 是base64

结合题目信息，得到flag
flag{bilibili_silisili_panama}

题目三：

brainfuck解密
https://www.splitbrain.org/services/ook

flag{bugku_jiami_23}