用途：在 CTF 挑战中针对编译后的二进制文件分析加密实现，识别、分析并利用其弱点，恢复密钥、flag 或解密数据。它关注二进制内嵌加密，而非纯数学密码学题目。
主要能力与流程：
- 加密检测：搜索 crypto 相关字符串与常量，识别 XOR、轮转、替换等运算模式，辨认 S-box、密钥编排、魔数等算法特征，检查 CryptEncrypt、OpenSSL 等 API 导入。
- 算法识别：比对已知常量与 S-box，分析轮数、块大小与数据流，判断是标准库还是自定义实现，可参考 patterns.md 中的算法模式。
- 实现分析：追踪密钥来源（硬编码、派生、用户输入）、密钥生成逻辑、工作模式（ECB/CBC/CTR 等）与实现错误。
- 密钥提取或破解：从二进制数据抽取硬编码密钥，利用可预测 RNG、弱密钥派生、自定义密码的统计弱点或逻辑缺陷解密。
- 逆向解密逻辑：定位解密例程，重命名变量与修正数据类型（如 uint8_t*、uint8_t[16]、S-box 用 uint8_t[256]），添加注释并复现逻辑。
常用工具操作：get-strings、get-symbols、search-decompilation、get-decompilation、find-cross-references、read-memory、rename-variables、change-variable-datatypes、set-decompilation-comment、set-bookmark、search-bookmarks。建议流程为先快速筛查（约 5 分钟），再深入分析（15-30 分钟），最后利用与验证，并做好时间盒控制。
典型场景：弱自定义密码、硬编码密钥、时间或常量种子的弱随机数、标准算法配弱密钥、实现逻辑漏洞等。
限制与边界：不针对纯数学密码分析、硬件侧信道攻击、现代 TLS/SSL 实现攻击；资料未提供具体收费、平台支持范围、安装命令与版本信息。