buuctf——（BJDCTF2020）BJD hamburger competition

1.第一次看到这样的题，太逗了，出题人绝了。

这是个用Unity3D做的游戏。以前没做过看了看大佬的wp。

Unity3D是用c++开发的，用dnSpy来分析

（dnSpy：分析net程序的反编译工具）

看大佬的wp，都是把BJD hamburger competition_Data\Managed目录下的Assembly-CSharp.dll

文件丢到dnSpy中分析。

2.打开Assembly-CSharp，搜索游戏中的字符（搜的美汁汁）

找到关键字符“DD01903921EA24941C26A48F2CEC24E0BB0E8CC7”

看代码，发现改字符串lag是要先经过SHA1解密，在经过MD5加密得到的。

注：MD5加密中要把字符串变为大写，且只保留前20位。

3.解密。

哈希（sha1）

MD5

4.get flag

flag{B8C37E33DEFDE51CF91E}