vmem，明显内存取证题，先进行常规操作：
先查profile

查一下pslist

最后使用的是winrar，猜测进行了压缩，|grep rar和zip试试

这两名字奇怪还出现在桌面上，必须得dump出来看看

kali其实看不到注释，这里当时是师兄dump出来然后发qq，windows看到了注释

密码猜测成功弱密码123456

然后这里盲区以前其实没碰到过，是双⼗六进制编码（外网）

https://www.calcresult.com/misc/cyphers/twin-hex.html

然后看那个加密函数

#!/user/bin/python2
import random
def r(s, num):
	l=""
	for i in s:
		if(ord(i) in range(97,97+26)):
			l+=chr((ord(i)-97+num)%26+97)
		else:
			l+=i
	return l

def x(a, b):
	return chr(ord(a)^ord(b))

def encrypt(c):
	secret = c
	n=random.randint(1,1000)
	for i in range(n):
		secret = r(secret, random.randint(1,26))
	secret = secret.encode('base64')

	l = ""
	for i in range(len(secret)):
		l += x(secret[i], secret[(i+1)%len(secret)])
	return l.encode('base64')

flag = "#################"
print "secret =", encrypt(flag)

#secret = The key you got

encrypt相当于主函数，是随机一个n然后进入r凯撒加密，加密之后将其base64编码，然后对编码后的字符串每两位进行异或，最后得到的值再base64编码就得到了刚刚解出来的函数。

其中，虽然r里面获取了随机数n，还有对小写字母+num，但是由于是一起增加，所以最后只需要将0-26全部遍历一遍即可，所以暂时可忽略掉此等会再来写

问题出在x(secret[i], secret[(i+1)%len(secret)])
这里因为将最后一位也与第一位异或了，所以不能倒过来异或回去(因为极大可能会损失高位数据，事实也证明的确如此)

那么现在只需要得到第一次加密的base串，那串base解密用try-except,并循环1,26即可。但是如何得到那串base？

其实可以知道，虽然我之前说过了，因为每一位都进行了异或，所以不能逆回去，但是可以爆破啊。其实这里先将那串base解码之后看第一位和最后一位，一个110一个86，很容易将范围缩小，暂且尝试遍历(86,128)，这样我们就相当于得到了最后一位的ascii码十进制值，再逆回去的时候，当长度达到我们解出来的base64串时，停止，并try base64.b64decode(s).decode("utf-8)，如果能解码，则再执行r函数(或者上bugku去凯撒解密遍历，即可找到flag。

import base64
import random
secret = "Vnw3HC07BDgbBWNRGTx2fSckf399V1Z9CxIvHVd6fHsaEnR8fX40NyQ7JhM8CWV5fgMNN24="
dec = base64.b64decode(secret).decode("utf-8")
# for i in range(len(dec)):
# 	print(ord(dec[i]))
def r(s, num): #凯撒
	l=""
	for i in s:
		if(ord(i) in range(97,97+26)):
			l+=chr((ord(i)-97+num)%26+97)
		else:
			l+=i
	return l

for i in range(86,128):
	j = 1
	tmp = [""]*len(dec)
	tmp[-1] = chr(i)#爆破恢复最后一位，即可恢复所有
	while j != len(dec):
		tmp[-j-1] = chr(ord(dec[-j])^ord(tmp[-j])) #反着进行异或
		j += 1
	s = tmp[-1] #因为最后一位是最后一位和第一位异或，所以刚开始异或的其实是最后一位
	for i in range(len(tmp)-1):
		s += tmp[i]#这里即是将第2位至最后一位拼接起来加在第一位后面
	try:
		s = base64.b64decode(s).decode("utf-8")
		for i in range(1,26):#遍历凯撒
			flag = r(s,i)
			print(flag)
	except:
		pass

flag{0946b1c23d7fe85afa951e7b2640dc83}