用途：该技能是 ctf-sandbox-orchestrator 的下游专项能力，仅在编排技能已激活、并已确定沙箱假设、节点归属与证据优先级后使用。适用于挑战依赖还原变换链、隐藏媒体载荷、移动端签名路径或本地信任边界的场景。
主要能力与工作流：
- 密码学与编码：逐步重构容器、压缩、编码、异或或替换、加密、完整性、最终解析的链路；记录密钥、IV、nonce、盐、标签、偏移与字节序等精确参数。
- 隐写：检查元数据、块布局、调色板、alpha 平面、LSB、缩略图、尾随数据和转码痕迹；按证据而非暴力枚举排序解码尝试。
- 移动端：从 manifest 或 plist、导出组件、deep link、原生库、共享偏好、本地数据库与配置入手；追踪签名逻辑、令牌存储、SSL pinning、protobuf 或 RPC 边界以及原生桥调用。
使用方式：先判断主导路径是 crypto、stego 还是 mobile；按顺序还原变换，不要直接跳到最复杂的算法；记录影响结果的精确参数与边界；只 hook 能证明行为的最窄移动端边界；复现明文、载荷、已签名请求或可接受分支。除非用户明确要求英文，否则用简体中文回复。
需保留：证明每个解码阶段的决定性字节；hook 点、签名字符串、头部与本地存储路径；组件名、protobuf 字段、通道特定输出或尾随偏移。
相关技能：Android 动态追踪、签名 hook、JNI 边界或 pinning 检查优先用 $competition-android-hooking；iOS 运行时追踪、Keychain 访问、Objective-C/Swift hook 或 IPA 内 pinning 检查优先用 $competition-ios-runtime；媒体载体、隐藏通道、缩略图或追加尾随数据优先用 $competition-stego-media。参考文件：references/crypto-mobile.md。
限制：仅作下游专项使用，未激活上游编排前应返回 $ctf-sandbox-orchestrator；资料未提供具体命令、工具链、平台支持或收费信息。