| name | reverse |
| description | 逆向工程技术，包括 ELF/PE 二进制分析、脱壳、反混淆、Android 逆向、固件分析等。 |
| tags | ["elf","pe","android","unpacking","deobfuscation","firmware"] |
file 命令确定文件类型、架构、保护机制strings 查找可疑字符串（flag、密码、提示信息）file、readelf -h、checksecnm、readelf -s 查看导出符号file、PEiD 查壳、Detect It EasyABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/0x67452301，SHA1: 0x67452301）0x63, 0x7c, 0x77, 0x7b...）或轮常量0x9e3779b9（黄金比例）LD_PRELOAD 注入或 patch ptrace 调用rdtsc 或 time 相关调用open syscall hook 或修改检测逻辑.so 文件-e 提取文件系统file <binary> # 文件类型识别
strings <binary> # 字符串提取
readelf -a <binary> # ELF 头信息
objdump -d <binary> # 反汇编
checksec --file=<binary> # 安全保护检查
strace ./binary # 系统调用跟踪
ltrace ./binary # 库函数调用跟踪
密码学攻击技术，包括古典密码、RSA、AES、哈希碰撞、椭圆曲线等密码系统的分析与破解。
磁盘取证分析技术，涵盖 NTFS/FAT/ext 文件系统解析、文件恢复、时间线分析、日志挖掘等实战技能。
杂项技术，包括隐写术、流量分析、编码转换、取证分析、AI 安全等非传统 CTF 分类。
二进制漏洞利用技术，包括栈溢出、堆利用、格式化字符串、ROP 链构造、内核漏洞利用等。
Web 安全攻防技术，包括 SQL 注入、XSS、文件上传、命令注入、SSRF、反序列化等常见漏洞的识别与利用。