ZIP伪加密 → Robot36慢扫电视 → 二维码补齐 
    → DeepSound隐写 → GPG解密 → Base64图片 → SilentEye隐写

伪加密 = 修改标志位骗过解压软件，数据本身未加密
修复方式 = 将加密标志位改回 00 00

音频文件(.wav) → SSTV解码 → 图像文件(.png/.jpg)

1. 安装 Robot36 App
2. 手机播放 sounds.wav
3. App自动识别并解码
4. 得到二维码图片

# 安装
sudo apt install qsstv

# 或使用 Python 库
pip install pySSTV

# 播放音频同时用软件接收
aplay sounds.wav  # 同时运行qsstv监听

网站：https://slowrx.com/
上传wav文件 → 自动解码 → 下载图片

正常二维码结构：
┌──────────────────┐
│ ██  ░░░░░░  ██   │  ← 定位符（三个角）
│ ██  ░░░░░░  ██   │
│                  │
│   ░░░░░░░░░░░    │  ← 数据区
│   ░░░░░░░░░░░    │
│                  │
│ ██               │  ← 第三个定位符
│ ██               │
└──────────────────┘

1. 用 PS / GIMP 打开二维码图片
2. 添加白色边距（四周留白至少4个模块宽度）
3. 若定位符缺失，手动补全三个角的黑色方块
4. 确保图片为黑白两色，无灰度

使用微信/支付宝/专业扫码App扫描补齐后的二维码

结果：lapsume

官网：https://github.com/Jpinsoft/DeepSound/releases
平台：Windows

1. 打开 DeepSound
2. 点击 "Open carrier files"
3. 选择 flag.wav
4. 输入密码：lapsume
5. 点击 "Extract secret files"
6. 选择输出目录

flag.wav (密码: lapsume)
    ├── *.asc          ← GPG私钥文件
    └── encrypted_file ← 被GPG加密的文件

文件内容格式：
-----BEGIN PGP PRIVATE KEY BLOCK-----
...base64编码的密钥数据...
-----END PGP PRIVATE KEY BLOCK-----

1. 安装 Gpg4win（包含Kleopatra）
   下载：https://www.gpg4win.org/

2. 导入私钥
   - 打开 Kleopatra
   - 文件 → 导入...
   - 选择 *.asc 文件
   - 确认导入

3. 解密文件
   - 文件 → 解密/验证...
   - 选择加密文件
   - 自动使用导入的私钥解密
   - 保存解密结果

# 导入私钥
gpg --import secret.asc

# 查看已导入的密钥
gpg --list-secret-keys

# 解密文件
gpg --decrypt encrypted_file > decrypted_output

# 或指定输出文件
gpg --output decrypted.txt --decrypt encrypted_file

文件内容示例：
data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAA...

iVBORw0KGgoAAAANSUhEUgAAAAUA...（以 iVBOR 开头通常是PNG）

import base64

# 读取base64文本
with open('decrypted.txt', 'r') as f:
    content = f.read().strip()

# 去除data URI头部（如果有）
if ',' in content:
    content = content.split(',')[1]

# 解码并保存为图片
img_data = base64.b64decode(content)
with open('output.png', 'wb') as f:
    f.write(img_data)

print("[+] 图片已保存为 output.png")

网站：https://base64.guru/converter/decode/image
粘贴Base64文本 → 点击解码 → 下载图片

base64 -d decrypted.txt > output.png

官网：https://achorein.github.io/silenteye/
平台：Windows / Linux / macOS

1. 打开 SilentEye

2. 拖入 output.png 图片
   （或 文件 → 打开）

3. 点击 "Decode"

4. 密码设置：默认密码（留空）
   按题目说明使用 "default password"

5. 点击解码

6. 查看提取的文本内容

SilentEye 解码结果：

flag{dorothy's_vision}

def caesar_decrypt(text, shift):
    result = ""
    for char in text:
        if char.isalpha():
            base = ord('A') if char.isupper() else ord('a')
            result += chr((ord(char) - base - shift) % 26 + base)
        else:
            result += char
    return result

# 爆破所有位移
for i in range(26):
    print(f"shift {i}: {caesar_decrypt('密文', i)}")

ECDSA 常见于 GPG 密钥中
特点：相比RSA，密钥更短但安全性相当
在CTF中：若出现 ECDSA 漏洞题，
          通常考察随机数重用 → 可恢复私钥

challenge.zip (伪加密)
│
├─[修改 09 00 → 00 00]
│
├── sounds.wav
│   └─[Robot36 SSTV解码]
│       └── 二维码图片
│           └─[补齐 + 扫码]
│               └── 密码: lapsume
│
└── flag.wav
    └─[DeepSound + 密码 lapsume]
        ├── private.asc (GPG私钥)
        └── encrypted_data
            └─[Kleopatra/GPG导入私钥解密]
                └── base64_image.txt
                    └─[Base64解码]
                        └── image.png
                            └─[SilentEye默认密码]
                                └── flag{dorothy's_vision} ✓