软件逆向分析是一项独特的信息安全技能。KCTF是国内最知名、挑战难度最大的软件逆向分析赛事之一，在圈内享有盛誉。

为了让攻击者在解题之余放松一下心情，设计团队特意为参赛者拍摄了一部微电影《生命的馈赠》，并公开发布。为了让参赛者能够在比赛过程中获得更多解题灵感，设计者特将此题的解题思路，隐藏在这个视频中。解题累了、乏了，不妨看看，或许能够获得更多解题灵感！

策划：看场雪

编剧：曹杨

摄影：糙哥

灯光：张凡

录音：王颖

音乐：朱俊

主演：严伟冬 钮天纵

演出：余婷 周贝诚

导演：Chou Hsu

制作时间：2021年12月

鸣谢：科锐逆向  看雪学苑  武汉琴台钢琴博物馆

2021 KCTF 秋季赛中，由GRAFFINDOR战队提交的防守题《生命的馈赠》，排在了第十题。

https://ctf.kanxue.com/game-season_fight-189.htm

此题继承了设计者一直以来的技术追求（新思路、新方法）和价值观（以技会友，共同进步），遵循KCTF防守题规则二，要求输入用户名和序列号，以一个朴素的验证算法为核心，判断序列号与用户名是否匹配。该验证算法运算过程简单，仅包含少量基本运算，数据量小，速度快，适合于广大KCTF参与者上手练习。

此题还对程序代码进行了一定程度的混淆，添加了一些垃圾数据，没有添加反调试，难度不高，比较适合中、初级挑战者练手。

同时，为了让高级参赛者在此题上也能体会到一定的乐趣，设计者特意在cm中设计了一个“防破解”的新机关。该机关设计思路独特，安放较为隐蔽，且具有一定的迷惑性。

也许你踏过这个机关很多次，但你却对它视而不见 

也许出口就在你面前，但你却可能以为这是条死路 

祝各位参赛选手收获满满！

不要着急！还有小活动，快来参与～

活动详情：

观看完视频后，本帖下方【打卡】并【说说你从短片中获得了什么？如影片立意等】揪3位幸运朋友送上奖品！

注意：在比赛期间不可讨论本题相关的解题细节

需要参与上述活动才可赢取奖品，不单单只回复【打卡】，我们会挑选质量高的留言送上奖品！！！

活动时间：12月08日-12月13日（周一）中午11：00

奖品1：《白帽子讲Web安全》纪念版   数量：1本

奖品2：蓝牙音箱  数量：共2个

﹀

﹀

﹀

公众号ID：ikanxue

官方微博：看雪安全

商务合作：wsc@kanxue.com

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法