2026PolarEDF夏季赛wp

第一部分：PC端

PC端1

本题思路如下：

用ufs生成一个完整e01

然后火眼打开

PC端2

本题思路如下：

PC端3

本题思路如下：

PC端4

本题思路如下：

PC端5

本题思路如下：

PC端6

本题思路如下：

PC端7

本题思路如下：

PC端8

本题思路如下：

然后去找这个数据库

PC端9

本题思路如下：

PC端10

本题思路如下：

PC端11

本题思路如下：

PC端12

本题思路如下：

用随波逐流扫出来压缩包，提取后打开

给了提示，直接爆破

打开是冰箱，提示是备案号，去搜就行

注意这里是2024年前的数据

PC端13

本题思路如下：

没时间了直接丢云沙箱

PC端14

本题思路如下：

根据信息写个简单解密代码

from Crypto.Cipher import AES

key = "1234567890123456".ljust(32).encode()

filename="encrypted_classes3.dex"

with open(filename, "rb") as f:

iv = f.read(16)

with open(filename, "rb") as f:

ciphertext = f.read()

cipher = AES.new(key, AES.MODE_CBC, iv)

plaintext = cipher.decrypt(ciphertext)

pad_len = plaintext[-1]

plaintext = plaintext[:-pad_len]

filename="de"+filename[2:]

with open(filename, "wb") as f:

f.write(plaintext)

生成解密的dex

还要把前16字节裁掉

全部解密后在第三部分找到密码和flag信息

PC端15

本题思路如下：

找到flag位置

解一下密

第二部分：移动端

移动端1

本题思路如下：

移动端2

本题思路如下：

移动端3

本题思路如下：

移动端4

本题思路如下：

移动端5

本题思路如下：

移动端6

本题思路如下：

这里被截图骗了

实际位置应该在软件目录的bash history

移动端7

本题思路如下：

移动端8

本题思路如下：

移动端9

本题思路如下：

移动端10

本题思路如下：

移动端11

本题思路如下：

移动端12

本题思路如下：

移动端13

本题思路如下：

移动端14

本题思路如下：

移动端15

本题思路如下：

移动端16.

移动端17.

移动端18.

移动端19.

说明在libnative-lib.so里，用ida打开直接获取账号密码

移动端20.

第三部分：服务器端

服务器端1

本题思路如下：

服务器端2

本题思路如下：

服务器端3

本题思路如下：

服务器端4

本题思路如下：

服务器端5

本题思路如下：

v

服务器端6

本题思路如下：

服务器端7

本题思路如下：

服务器端8

本题思路如下：

服务器端9

本题思路如下：

服务器端10

本题思路如下：

服务器端11

本题思路如下：

服务器端12

本题思路如下：

服务器端13

本题思路如下：

服务器端14

本题思路如下：

服务器端15

本题思路如下：

服务器端16.

服务器端17.

服务器端18.

服务器端19.

服务器端20.