我们可以使用虚拟环境来解决这个问题。目前有以下几种主流的解决方案：

• venv

• uv venv

• virtualenv

• conda

• ……

1 venv

venv 是 Python 3.3 版本后自带的虚拟环境工具，优点是简单易用，缺点是功能相对较少，且不支持本机未安装的 Python 版本。

1.1 创建、激活和删除

1. 创建虚拟环境

   bash

   python3 -m venv <env_name>

   其中 <env_name> 是你想要创建的虚拟环境的名称，习惯上使用 .venv。

2. 激活 & 取消激活

   在 Linux 和 macOS 上：

   bash

   source <env_name>/bin/activate

   在 Windows 上：

   bash

   <env_name>\Scripts\Activate.ps1

   激活后在命令行前面会出现虚拟环境的名称，表示当前处于该虚拟环境中。

   取消激活：

   bash

   deactivate

   或直接关闭终端窗口。

3. 删除虚拟环境

   直接删除虚拟环境目录即可。

1.2 安装包

在虚拟环境中使用 pip 安装包，安装的包只会在当前虚拟环境中可用。

pip install <package_name>

如果报错 Fatal error in launcher: Unable to create process using ...，尝试：

1. 删除 <env_name>/Libs/site-packages/pip 目录

2. 在激活的终端执行：

   bash

   python -m ensurepip
   python -m pip install --upgrade pip

3. 重新安装需要的包

1.3 使用他人的虚拟环境

拿到他人的虚拟环境时，进入虚拟环境目录，打开 pyvenv.cfg 文件。

把 home 的值改为你本机的 Python 安装路径，executable 的值改为你本机的 Python 可执行文件路径，command 的值也相应地进行修改。

2 uv venv

uv venv 是 uv 的一个子命令，需要先安装 uv。主要优点是快，缺点是不支持 Python 3.7 以下版本。

2.1 创建、激活和删除

1. 创建并激活

   bash

   # 创建默认虚拟环境
   uv venv
   # 创建指定名称的虚拟环境
   uv venv <env_name>
   # 创建指定名称和 Python 版本的虚拟环境
   uv venv -p <python_version> <env_name>

2. 手动激活

   bash

   .\<env_name>\Scripts\activate.bat

3. 取消激活

   bash

   deactivate

4. 删除

   删除虚拟环境目录即可

2.2 安装包

在 pip 指令前加上 uv 即可：

uv pip install <package_name>

2.3 其他

uv 还提供了一些比较实用的功能：

• uv run <script>：运行指定的 Python 脚本，自动激活虚拟环境
• uvx <package_name>：在不安装包的情况下运行该包
• uv python install <python_version>：安装指定版本的 Python
• uv python list：列出已安装的 Python 版本

详见官方文档

1 看不见的 100 分

一个成绩单.exe 文件，一眼 WinRAR SFX

解压后一个成绩单.png 文件，一个隐藏的 100分.zip 文件

典型的 doc 文件结构，改后缀打开，发现一片空白。不过全选有东西。

复制出来到文本编辑器中 / 开启护眼模式 / 调整字体颜色等等方式，可以看到一串 emoji (其他均为空格)：

👝👣👘👞👲👚🐰👛🐭🐪🐫👙🐫🐰🐨👜🐫🐬🐪🐬🐩👚🐨🐭👛🐬🐧🐭🐩🐨🐬🐫🐮🐬🐪🐧👛👴

想到 base100，随便找个平台解密得：

flag{c9d634b491e45352c16d50621547530d}

2 jpg

binwalk 分离出一个 png 和一个 rar 压缩包，需要密码

用 ARCHPR 暴力得到密码 123456，解压后是一个明文文件 ZmxhZy5jb2Rl。

解 base64 得到：

像 hex string，转换成文件后 file：

直接对整个程序的全部内容 xor 0x37，得到：

结合题目要求 flag需要包含RCTF{}，结果为：

RCTF{orz_u_Get_The.C0D3_F1@9}

3 Keyword

一张图：

基础方法都试一遍发现不行，考虑 lsb 加密

在此处下载 python3 对应的版本，然后 pip install pycryptodome，最后

python3 lsb_for_py3.py extract <加密文件> <输出文件> <密钥>

得到一个字符串 PVSF{vVckHejqBOVX9C1c13GFfkHJrjIQeMwf}。

根据题目的 Keyword 想到是关键词密码，随便找一个网站得到 QCTF{CCGELDNRIBCX9G1G13KFFELNSNMRDOWF}，输入进去发现不对。。。

最后想到可能是大小写问题，用 ai 写个脚本：

def keyword_cipher_case_sensitive(keyword, text):
    keyword_upper = keyword.upper()
    seen = set()
    keyword_processed = []
    for char in keyword_upper:
        if char not in seen and char.isalpha():
            seen.add(char)
            keyword_processed.append(char)

    remaining = [chr(i) for i in range(65, 91) if chr(i) not in seen]
    cipher_upper = keyword_processed + remaining
    cipher_lower = [c.lower() for c in cipher_upper]

    plain_upper = [chr(i) for i in range(65, 91)]
    plain_lower = [c.lower() for c in plain_upper]

    map_upper = dict(zip(cipher_upper, plain_upper))
    map_lower = dict(zip(cipher_lower, plain_lower))

    result = []
    for char in text:
        if char in map_upper:
            result.append(map_upper[char])
        elif char in map_lower:
            result.append(map_lower[char])
        else:
            result.append(char)
    return ''.join(result)

ciphered = "PVSF{vVckHejqBOVX9C1c13GFfkHJrjIQeMwf}"
keyword = "lovekfc"
print(keyword_cipher_case_sensitive(keyword, ciphered))

结果为：

QCTF{cCgeLdnrIBCX9G1g13KFfeLNsnMRdOwf}

PS：看官方 writeup 发现是 Nihilist 密码

16 前置条件

• Windows 11

• Python >= 3.10

17 下载、安装与激活

17.1 下载

• IDA 9.3 SP2

• IDA 9.3

• IDA 9.2

• IDA 9.1

详细信息：https://hexrays.su/

17.2 安装

略

17.3 激活

• IDA 9.2 / 9.3

  • https://auth.lol/ida/keygen

  • 将 kg_patch/keygen.js 复制到 IDA 安装目录下，运行该脚本

• IDA 9.1

  • https://github.com/ThatNotEasy/IDA-Patcher

    备份：IDA-Patcher-main.zip

18 基本配置

18.1 字符串相关

打开 Strings 子界面：View -> Open subviews -> Strings

1. Strings 界面中右键 -> Setup，根据需要设置

   

2. Options -> General -> String，修改默认编码

   

3. 编码问题

   依据需要修改 Options -> General -> Strings -> Default 8-bit string 为 UTF-8 或者 936 (直接输入 CodePage 即可)等等，再在 Strings 窗口右键 -> Rebuild。

18.2 sig

1. FLIRTDB

   sig-database

   ida-flirtdb

   下载并解压到 sig 目录下

2. 转到这里，下载对应版本的 signatures bundles，解压到 sig 目录下

使用时点击 plugins -> IDA Feeds 或 Shift + F5

18.2.1 自行创建静态库 sig

使用 tools/flair/pcf.exe 和 sigmake.exe

先获取 pat 文件：

pcf <static_lib_path> <output_pat_path>

再把 pat 文件转换为 sig 文件：

sigmake <pat_path> <output_sig_path>

可能有 collision，查看 exc 文件：

;--------- (delete these lines to allow sigmake to read this file)
; add '+' at the start of a line to select a module
; add '-' if you are not sure about the selection
; do nothing if you want to exclude all modules

_gzgetc 26 E38D 558BEC8B550885D2744E817A104F1C000075458B426485C0740583F8FB75398B
_gzgetc_ 26 E38D 558BEC8B550885D2744E817A104F1C000075458B426485C0740583F8FB75398B

_gzopen 00 0000 558BECFF750C6AFFFF7508E8........83C40C5DC3......................
_gzopen64 00 0000 558BECFF750C6AFFFF7508E8........83C40C5DC3......................

在想要包含的行前加上 +，然后把带分号的行删去，例如：

+_gzgetc 26 E38D 558BEC8B550885D2744E817A104F1C000075458B426485C0740583F8FB75398B
_gzgetc_ 26 E38D 558BEC8B550885D2744E817A104F1C000075458B426485C0740583F8FB75398B

+_gzopen 00 0000 558BECFF750C6AFFFF7508E8........83C40C5DC3......................
_gzopen64 00 0000 558BECFF750C6AFFFF7508E8........83C40C5DC3......................

最后重新运行 sigmake 命令即可。

18.3 pdb

在环境变量中添加条目：_NT_SYMBOL_PATH，值为放置下载的 pdb 文件的目录

加载某些 dll 时可能会自动提示下载，或者在调试界面手动下载 (Load Debug Symbols)

19 插件

• IDA Pro 插件目录：安装目录下的 plugins 文件夹

以下插件在 IDA 9.2 中不可用或可用性未知：

19.1 ida-pro-mcp

见 IDA MCP 使用教程

19.2 ClassInformer

• 下载最新 release，把 IDA_ClassInformer.dll 放到插件目录下

19.3 PyClassInformer

• 把 pyclassinformer_plugin.py 和 pyclassinformer 文件夹放到插件目录下

19.4 d810-ng

• 把 src 目录下的 d810 文件夹和 d810ng.py 放到插件目录下
• pip3 install z3-solver

19.5 signsrch-py

• 把 signsrch.py 和 signsrch.xml 放到插件目录下

19.6 Hrtng

• 下载最新 release，转到 plugins\windows\9.2 ，把 hrtng.dll 放到插件目录下；转到 plugins 目录，把 literal.txt 和 apilist.txt 放到插件目录下；转到 idc 目录，把所有 .idc 文件放到 idc 目录下

19.7 LazyIDA

• 把 LazyIDA.py 放到插件目录下

19.8 DelphiHelper

• 把 DelphiHelper.py 和 DelphiHelper 文件夹放到插件目录下

• 按照提示，下载 IDR 数据库并解压到 plugins/DelphiHelper/IDR_KB 下

  text

  -plugins
      -DelphiHelper
          -IDR_KB
              -IDR
                  -kb2005.bin
                  -......
              -IDR64
                  -syskb2012.bin
                  -......
      -DelphiHelper.py

19.9 deREferencing

• 把 deREferencing 文件夹和 deREferencing.py 放到插件目录下

19.10 auto-enum

• 把 plugin 目录下的 enumlib 文件夹和 auto_enum.py 放到插件目录下

20 相关链接

• IDA Pro 9 安装和插件配置