菜狗杯-misc（四）

我可没有骗你

下载下来发现需要密码，怀疑是不是伪加密啊，于是就先把0900改成了0000，结果发现并不行······看来是真加密（看题目，确实没有骗我- -），那就只能尝试暴力破解一下了。

打开ARCHPR,它是一个压缩包解密工具，先选择好要破解的压缩包，然后选择类型：暴力，猜解范围先选择全为数字吧，长度尝试一下4到8位的密码，点击开始，成功破解了压缩包的密码：

打开压缩包后是个mp3文件，对于mp3文件我们可以用MP3Stego这个工具进行解密，但是这个一般需要密码，而题目也没有任何密码的提示，感觉不能用这个；那就只能先把mp3文件放到winhex里看一看了：

 这一看，果然发现了点什么，这个文件头很明显是wav文件的特征（原来是在这骗了我）。于是我们将文件后缀改成.wav。这样的话，对于wav文件我们就还可以用slienteye这个工具来解密。

slient