Competição de Cripto Mobile

Use esta habilidade apenas como uma especialização posterior, depois que $ctf-sandbox-orchestrator já estiver ativo e tiver estabelecido suposições de sandbox, propriedade de nó e prioridades de evidência. Se isso ainda não aconteceu, retorne primeiro para $ctf-sandbox-orchestrator.

Use esta habilidade quando o desafio ativo depender da recuperação de uma cadeia de transformações, carga útil de mídia oculta, caminho de assinatura móvel ou limite de confiança local.

Responda em chinês simplificado, a menos que o usuário solicite explicitamente o inglês.

Início Rápido

1. Decida se o caminho dominante é cripto, estego ou mobile.
2. Recupere as transformações em ordem; não pule direto para o algoritmo mais sofisticado.
3. Registre os parâmetros e limites exatos que afetam o resultado.
4. Enganche o limite móvel mais estreito que prova o comportamento.
5. Reproduza o texto simples, a carga útil, a solicitação assinada ou o ramo aceito.

Fluxo de Trabalho

1. Cripto e Codificação

• Reconstrúa a cadeia passo a passo: contêiner, compressão, codificação, xor ou substituição, cripto, integridade, análise final.
• Mantenha chaves, IVs, nonces, salts, tags, offsets e ordem de bytes exatos.

2. Stego

• Inspecione metadados, layout de blocos, paletas, planos alfa, LSBs, miniaturas, trailers e artefatos de transcodificação.
• Classifique as tentativas de decodificação por evidência, não por curiosidade de força bruta.

3. Mobile

• Comece com o manifesto ou plist, componentes exportados, deeplinks, bibliotecas nativas, preferências compartilhadas, bancos de dados locais e configurações.
• Rastreie a lógica do assinante, armazenamento de tokens, SSL pinning, limites protobuf ou RPC e chamadas de ponte nativas.

Leia Esta Referência

• Carregue references/crypto-mobile.md para a lista de verificação de transformações, alvos de hook e empacotamento de evidências.
• Se a tarefa for especificamente sobre rastreamento dinâmico Android, hooks de assinante, limites JNI ou verificações de pinning, prefira $competition-android-hooking.
• Se a tarefa for especificamente sobre rastreamento em tempo de execução iOS, acesso ao Keychain, hooks Objective-C ou Swift, ou verificações de pinning dentro de um IPA, prefira $competition-ios-runtime.
• Se a tarefa for especificamente sobre portadores de mídia, canais ocultos, miniaturas ou trailers anexados, prefira $competition-stego-media.

O Que Preservar

• Bytes decisivos que provam cada estágio de decodificação
• Pontos de hook, strings assinadas, cabeçalhos e caminhos de armazenamento local
• Nomes de componentes, campos protobuf, saídas específicas do canal ou offsets de trailer