重生之我是蒟蒻打CTF-misc
内容提要
本文是作者对Moectf-2025和NewStarCTF等CTF比赛Misc题目的解题笔记，涵盖二维码修复、LSB隐写、CRC爆破、PDF密码破解、摩尔斯电码、零宽字符、流量分析、内存取证及键盘流量等技巧，并推荐了随波逐流、Passware等工具。
延伸解读
工具链与效率：随波逐流等集成工具的价值
作者多次提到“随波逐流”工具，用于LSB识别、CRC爆破、二维码扫描、键盘流量提取等，显著提升了效率。这提示CTF Misc入门者，掌握一款集成工具能快速处理常见隐写和编码问题，但也要理解其原理，避免依赖。
常见隐写与编码技巧盘点
文中涉及多种Misc题型：二维码修复（QRazyBox）、LSB隐写（zsteg）、CRC爆破、PDF密码破解（ilovepdf）、摩尔斯电码（Audacity）、零宽字符、流量分析（Wireshark）、内存取证（Volatility/Lovelymem）等。这些是CTF Misc的常见考点，值得系统学习。
工具局限与替代方案
作者遇到hashcat无法读取hash、随波逐流无法识别特殊键盘流量等问题，转而使用Passware或自写脚本解决。这说明工具并非万能，遇到瓶颈时需尝试替代工具或编写针对性脚本，同时理解底层原理有助于灵活应对。
Q&A
CTF Misc中如何修复残缺的二维码？
可以使用QRazyBox工具，参考相关教程（如B站视频）学习修复残缺二维码。例如Moectf-2025中的Rush题，第12帧包含残缺二维码，补全右上角后即可识别。
CTF Misc中LSB隐写如何解题？
LSB隐写通常使用zsteg、随波逐流等工具识别，再用CyberChef处理。例如ez_lsb题，明示LSB隐写，用zsteg和CyberChef即可解出。
CTF Misc中CRC爆破是什么？如何操作？
CRC爆破用于修复图片的宽高或破解压缩包密码。可使用Deformed-Image-Restorer脚本（gitee）自动爆破，或使用随波逐流工具。例如weird_photo题提示CRC，用脚本爆破即可。
CTF Misc中如何破解加密的PDF文件？
可以使用在线工具ilovepdf移除密码，或使用Passware等专业工具。例如encrypted_pdf题，上传到ilovepdf移除密码后分析PDF内容即可。
CTF Misc中如何识别和破解摩尔斯电码？
使用Audacity打开音频，分离音轨，然后使用在线摩尔斯电码解码器（如Morse Code Magic）识别。例如捂住一只耳题，左声道有摩尔斯电码，分离后在线解码即可。
CTF Misc中零宽字符隐写如何发现和解码？
零宽字符隐写可通过文本编辑器（如Notepad++）查看字符长度异常来发现，然后使用在线工具（如BFW工具箱）解码。例如哈基米难没露躲题，复制内容到编辑器发现字符量过大，用网站解密即可。
CTF Misc中流量分析如何提取文件？
使用Wireshark导出HTTP对象，或使用随波逐流工具。例如Enchantment题，从流量中抠出PNG图片；wireshark_checkin题，直接导出HTTP传的文件。
CTF Misc中内存取证如何获取密码？
可以使用Passware直接破解内存镜像中的密码，或使用Volatility 2、Lovelymem等工具分析。例如热心助人的小明同学题，用Passware获取密码；擅长加密的小明同学题，用Lovelymem读取内存中的密码。
CTF Misc中键盘流量如何分析？
可以使用随波逐流提取，或使用自制的通杀脚本（基于scapy）分析。例如ALT键盘流量题，用脚本识别Alt+数字输入。
CTF Misc中如何破解ZipCrypto加密的压缩包？
可以使用明文攻击，用bkcrack或ARCHPR工具。注意两个压缩包需用相同压缩方式。例如Zipmaster题，用明文攻击破解。
